PHP获取阿里云STS临时访问权限

最新推荐文章于 2024-03-25 15:17:15 发布

weixin_34266504

最新推荐文章于 2024-03-25 15:17:15 发布

阅读量1k

点赞数

文章标签： php python

原文链接：https://my.oschina.net/u/3371661/blog/2996733

版权

2019独角兽企业重金招聘Python工程师标准>>>

什么是STS？

STS提供的是一种临时访问授权，通过STS可以返回临时的AccessKey和Token，这些信息是可以直接发给临时用户用来访问OSS。一般来说从STS获取的权限会受到更加严格的限制，并且拥有时间限制，因此这些信息泄露之后对于系统的影响也很小。

PHP获取STS

进入RAM子用户的控制台，点击‘访问控制’

image.png

然后点击‘角色管理’->'创建角色‘->'用户角色'创建一个角色，并授予特定的权限
查看角色详情

image.png

获取arn
安装

composer require aliyun/openapi-php-sdk
composer require hpyer/aliyun-sts dev-master

image.png

还需要用户的AccessKey和AccessSecret

 $iClientProfile =DefaultProfile::getProfile($OSS_REGION,$ALIYUN_STS_KEY, $ALIYUN_STS_SECRET);
        $client = new \Sts\Core\DefaultAcsClient($iClientProfile);
        $request = new \Sts\AssumeRoleRequest();
        $request->setRoleArn($arn);
        $request->setRoleSessionName('client_name');
        $request->setDurationSeconds(3600);
        $client->doAction($request);
        $response = $client->getAcsResponse($request);

转载于:https://my.oschina.net/u/3371661/blog/2996733