AWS Security Token Service
AWS Security Token Service
安全令牌服务允许请求临时有限权限凭证，用于身份和访问管理用户或联合用户。
提供临时有限权限凭证
先确认文档深度和真实 endpoint 形态，再判断它是否适合正式接入。
开始使用安全令牌服务需要使用AWS凭证进行身份验证，然后通过API请求IAM或联合用户的临时凭证。
可用率 · 30 天窗口
GitHub 活跃度
关于这个 API
AWS安全令牌服务（STS）允许请求临时且权限有限的凭证。这些凭证可用于安全访问AWS资源，无需共享长期凭证。STS特别适用于联合用户或需要临时访问的应用场景。
开发者通过STS生成会话凭证，这些凭证在设定时间后过期，提升安全性。该服务与AWS身份和访问管理（IAM）紧密集成，实现对临时凭证权限的精细控制。
STS适合需要动态管理访问权限的组织，如为第三方用户提供临时访问，或让移动和网页应用安全访问AWS资源而无需嵌入永久凭证。
你可以做什么
- 1为IAM用户生成临时凭证
- 2为联合用户认证并限制权限
- 3实现对AWS资源的安全访问
- 4动态管理基于会话的权限
优劣对比
优点
- 提供临时有限权限凭证
- 支持联合用户认证
- 与IAM集成实现访问控制
示例请求
curl https://github.com/mermade/aws2openapi/<endpoint>快速开始
开始使用安全令牌服务需要使用AWS凭证进行身份验证，然后通过API请求IAM或联合用户的临时凭证。
常见问题
使用AWS STS需要API密钥吗？+
需要有效的AWS凭证进行身份验证并请求临时凭证。
可以在浏览器中使用STS凭证吗？+
可以，但应安全处理凭证，避免公开暴露。
STS提供什么类型的凭证？+
STS提供有限权限且带有过期时间的临时安全凭证。
使用STS需要HTTPS吗？+
需要，AWS API包括STS要求使用HTTPS保障通信安全。
技术细节
- 认证方式
- unknown
- 计费
- unknown
- 协议
- REST
- 响应时间
- 14 ms
- 上次巡检
- 2026/5/20 08:19:43
更多来自 Amazon Web Services 的 API
AWS IAM Access Analyzer API 分析 IAM 资源策略找潜在的过度授权或外部访问，主动识别安全风险。
Alexa for Business帮助企业在组织内使用Alexa设备和服务。
Amazon API Gateway帮助开发者构建安全且可扩展的移动和网页应用后端。
用于创建、管理和快速部署应用配置的服务。
Amazon AppFlow 提供云端数据流管理和集成服务。支持不同云服务间的数据传输和同步。
Amazon AppIntegrations 服务用于配置和重用与外部应用的连接。
Amazon AppStream 2.0 提供云端应用程序流式传输服务，支持远程访问和管理。
Amazon Athena 是一种交互式查询服务，允许使用标准 SQL 直接分析存储在 Amazon S3 中的数据。