客户端直传
为了解决这一问题，您可以选择以下方案实现安全上传：服务端生成STS临时访问凭证 对于大部分上传文件的场景，建议您在服务端使用STS SDK获取STS临时访问凭证，然后在客户端使用STS临时凭证和OSS SDK直接上传文件。客户端能重复使用服务端...
基础功能
default:} } 点播VidSts播放 使用点播VidSts播放方式播放点播视频是指用STS临时凭证而非点播音视频播放凭证播放。STS临时Token需要提前获取，获取方式请参见 创建RAM角色并进行STS临时授权。播放时需要将播放器的securityToken属性设置为...
授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。注意事项 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时...
基础功能
STS安全令牌和STS临时AK对（AccessKeyId和AccessKeySecret）需要提前获取，获取方式请参见 使用STS临时授权方案上传视频。AVPVidStsSource*source=[[AVPVidStsSource alloc]init];source.vid="Vid信息;必选参数，视频ID（VideoId）。source...
基础功能
STS安全令牌和STS临时AK对（AccessKeyId和AccessKeySecret）需要提前获取，获取方式请参见 使用STS临时授权方案上传视频。VidSts vidSts=new VidSts();vidSts.setVid("Vid信息");必选参数，视频ID（VideoId）。vidSts.setAccessKeyId(...
基础功能
点播VidSts播放 使用点播VidSts播放方式播放点播视频是指用STS临时凭证而非点播音视频播放凭证播放。STS临时Token需要提前获取，获取方式请参见 创建RAM角色并进行STS临时授权。播放时需要将播放器的securityToken属性设置为STS临时Token，...
部署和管理轻应用
应用开发完成后，您可以创建应用部署容器实例，将其部署到具体环境中，供前端应用使用中台能力。本文介绍如何对已有的轻应用容器实例进行更新部署操作，以及如何查看应用部署记录和基于历史部署记录执行回滚部署实例操作。前提条件 已经...
快速调试接口
2.使用 STS 临时授权 Codeup OpenAPI 支持通过 STS 临时授权的方式调用接口，使用方式参考 RAM 提供的文档 什么是STS。3.使用 AccessToken 授权（个人访问令牌）Codeup OpenAPI 支持通过 AccessToken 授权的方式调用接口。如何生成 ...
STS临时Token
除了通过上传地址和凭证上传外，视频点播的部分开发者上传方式还支持使用STS临时Token访问点播服务。本文介绍STS临时Token的技术原理、使用说明及获取方式。技术原理 通过STS为第三方访问颁发一个自定义时效和访问权限的访问凭证（STS临时...
push推送Demo
使用 sts 可配置 RAM-STS 鉴权.#备选参数为:sts 或者 access_key auth_type="sts"#如果使用 RAM-STS 鉴权,请配置 security_token,可使用 阿里云 AssumeRole 获取 相关 STS 鉴权结构.security_token="<security_token>"#配置请求使用的通用...
push推送Demo
使用 sts 可配置 RAM-STS 鉴权.#备选参数为:sts 或者 access_key auth_type="sts"#如果使用 RAM-STS 鉴权,请配置 security_token,可使用 阿里云 AssumeRole 获取 相关 STS 鉴权结构.security_token="<security_token>"#配置请求使用的通用...
使用STS临时访问凭证调用虚拟数字人服务
适用场景 如果您作为客户端应用开发者，希望您的用户调用阿里云虚拟数字人端渲染服务时，避免在客户端应用中保存固定AccessKey ID和AccessKey Secret可能引起的泄漏风险，您可以使用STS授权用户调用服务。交互流程 使用STS临时访问凭证授权...
获取STS临时Token
使用STS方式授权。阿里云临时安全令牌STS（Security Token Service）是阿里云通用的鉴权方式。在客户端通过STS方式上传，上传SDK内部会封装所有上传的细节，您只需要关注STS的获取、过期刷新以及文件上传完成的回调即可。关于如何选择上传...
功能发布记录
2021年11月 功能名称 功能描述 发布时间 发布地域 相关文档 基于OIDC的角色SSO 企业用户通过IdP签发的OIDC令牌（OIDC Token），调用阿里云API扮演指定角色并换取角色临时身份凭证（STS Token），然后使用STS Token安全地访问阿里云资源。...
进阶使用STS
使用STS权限管理系统进行资源访问控制，需通过复杂的授权流程，授予RAM用户临时访问资源的权限。背景信息 RAM用户和授予RAM用户的权限均长期有效。删除RAM用户或解除RAM用户权限，均需手动操作。发生RAM用户信息泄露后，如果无法及时删除该...
快速入门
如果需要使用STS鉴权模式，请参见 授权访问。完善 脚本文件 中的AccessKeyId、AccessKeySecret以及RoleArn参数信息。通过Python启动本机HTTP服务。在客户端代码中访问本地服务以获取StsToken.AccessKeyId、StsToken.SecretKey以及StsToken....
使用iOS SDK上传文件
STS方式上传流程详解 如需使用STS临时授权方式（阿里云Security Token Service）访问点播服务，请为RAM用户创建角色并授予角色VOD相关权限。操作指引请参见 使用STS临时授权方案上传视频。使用STS方式上传的完整的流程如下图所示：用户在上...
使用STS临时授权方案上传视频
使用STS临时授权可以有效避免RAM用户密码泄露导致的安全风险，本文介绍如何使用STS临时授权方案上传视频。步骤一：创建RAM用户 说明 下述步骤4中，建议您将 登录名称 设置为 vod，本文后续描述都以登录名称 vod 为例。下述步骤5中，建议您 ...
管理访问凭据
使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端（不包含如何获取到STS Token的过程）。{"RequestId":"EA7A3526...
使用Android SDK上传文件
STS方式上传流程详解 如需使用STS临时授权方式（阿里云Security Token Service）访问点播服务，请为RAM用户创建角色并授予角色VOD相关权限。操作指引请参见 使用STS临时授权方案上传视频。使用STS方式上传的完整的流程如下图所示：用户在上...
配置静态文件路径
在配置静态加速时，支持通过文件路径来区分静态文件，对设定的静态文件不再使用动态加速，而是采用更合适的静态加速方式，并分配最佳节点进行缓存和分发。背景信息 动态和静态资源加速规则说明如下：开启 当您需要加速静态和动态资源时，...
使用JavaScript SDK上传媒体文件
方案二：STS方式上传流程详解 使用STS方式上传的完整的流程如下图所示：用户在上传应用服务器部署授权服务（如集成阿里云STS SDK）用于获取STS临时Token。客户端向上传应用服务器发起请求获取STS临时Token。上传应用服务器向阿里云STS服务...
管理访问凭证
} } } 使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端（不包含如何获取到STS Token的过程）。{"RequestId":"EA...
管理访问凭证
使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端（不包含如何获取到STS Token的过程）。{"RequestId":"EA7A3526...
管理访问凭据
response=ecsClient.describe_regions_with_options(request,runtime_options)print(response.to_map())使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。...
管理访问凭证
nil { panic(_err)} panic(response.Body.String())} 使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端（不包含...
快速搭建移动应用直传服务
流程介绍 移动应用直传服务的开发流程如下：角色分析如下：Android/iOS 移动应用：即最终用户手机上的App，负责从应用服务器申请及使用STS凭证。OSS：即阿里云对象存储，负责处理移动应用的数据请求。RAM/STS：负责生成临时上传凭证，即...
CREATE CAST
如果没有这样的条目，强制转换为使用类型修饰符的类型将涉及两个强制转换步骤，一个是在数据类型之间进行转换，另一个是应用修饰符。向域类型强制转换或从域类型强制转换当前无效。向域或从域强制转换使用与其基础类型关联的造型。说明 ...
管理访问凭据
} } 使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口，设置Token的最大过期时间，即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端（不包含如何获取到STS Token的过程）。{"RequestId":"EA7A...
RAM和STS介绍
阿里云权限管理机制包括访问控制RAM（Resource Access Management）和阿里云STS（Security Token Service），可以根据需求使用不同权限的RAM用户来访问...例如，不需要带过期时间的临时访问凭证，可以只使用RAM的RAM用户功能而无需使用STS。
移动端应用如何安全访问智能语音交互服务
为了避免在移动端App或者桌面端工具中保存固定AccessKey ID和AccessKey Secret可能引起的泄露风险，您可以通过在App服务端创建Token并下发到移动端使用，或使用STS临时访问凭证调用语音服务两种方式，更加安全地访问智能语音交互服务。...
如何播放加密视频
body>私有加密播放-视频直播LiveStsSource播放（HLS协议）经过私有加密的视频通过直播LiveStsSource方式播放时，需要传入URL和STS临时身份凭证等信息，STS临时身份凭证的生成请参见 使用STS临时授权方案上传视频。示例代码如下...
如何播放加密视频
body>私有加密播放-视频直播LiveStsSource播放（HLS协议）经过私有加密的视频通过直播LiveStsSource方式播放时，需要传入URL和STS临时身份凭证等信息，STS临时身份凭证的生成请参见 使用STS临时授权方案上传视频。示例代码如下...
GetAuthorizationToken-获取用于登录实例的临时账号和...
使用 STS 方式获取的临时 Token 登录实例的权限等同于 STS Token 的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
快速接入
点播STS播放 使用STS播放方式播放点播视频是指用STS临时凭证而非点播音视频播放凭证播放。STS临时Token需要提前获取，获取方式请参见 使用STS临时授权方案上传视频。播放时需要将播放器的securityToken属性设置为STS临时Token，同时设置为...
创建RAM角色并进行STS授权
建议您使用STS临时授权，通过自定义过期时间，并指定相对复杂的策略对不同的RAM角色进行限制，采取权限最小化原则，提高服务访问的安全性。步骤一：创建RAM用户并授予AssumeRole接口的调用权限 使用阿里云账号登录 RAM控制台。在左侧导航栏...
快速接入
点播STS播放 使用STS播放方式播放点播视频是指用STS临时凭证而非点播音视频播放凭证播放。STS临时凭证需要提前获取，需要调用STS服务的AssumeRole接口生成，生成方式请参见 使用STS临时授权方案上传视频。var player=new Aliplayer({ id:'J...
AssumeRole-获取扮演角色的临时身份凭证
在移动端上传或下载 OSS 文件等场景下，其访问量较大，即使重复使用 STS Token 也可能无法满足限流要求。为避免 STS 的限流成为 OSS 访问量的瓶颈，您可以尝试 OSS 的 在 URL 中包含签名的方案。更多信息，请参见 在 URL 中包含签名 和 ...
接入 Android
本文介绍如何集成 mPaaS 提供的开关配置功能。开关配置是一种在客户端不用发布新版本的情况下，动态修改客户端代码处理逻辑的能力。客户端根据拉取后台动态配置的开关值，来控制相关处理。通过开关配置服务，您可以实现各种开关的配置、...
授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时长...
- 产品推荐
- 这些文档可能帮助您