MinIo临时授权

该博客探讨了如何在前端通过基础业务代码获取MinIO服务的临时凭证,以避免暴露永久凭证。前端获取凭证后可在3600秒内使用,之后需重新获取。此外,还介绍了使用这些临时凭证进行MinIO服务的上传和校验操作。
摘要由CSDN通过智能技术生成

业务逻辑:前端通过基础业务代码(有登陆验证等有Minio服务的永久凭证)获取Minio服务临时凭证,获取到临时凭证后使用临时凭证直接访问Minio服务,此用意在于不暴露永久凭证到前端,使得前端可以直接使用Minio服务

一: 前端获取临时credentials

String policy = """
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::test*"
            ]
        }
    ]
}
""";

//durationSeconds表示多久过期,默认3600秒,如果是小于3600,会被设置成默认值。
AssumeRoleProvider provider = new AssumeRoleProvider(
        endpoint, accessKey, secretKey, 3600, policy
        , null, null, "roleSessionName", null, null
);
//获取credentials,此中包含accessKey,secretKey,sessionToken可用于后续接口使用
Credentials credentials = provider.fetch();

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值