Security Token Service (STS)
MinIO Security Token Service (STS) APIs 允许应用程序生成用于访问 MinIO 部署的临时凭证。
对于配置为使用外部身份管理器的 MinIO 部署，STS API 是必需的，因为该 API 可将外部 IDP 凭证转换为兼容 AWS Signature v4 的凭证。
STS API 端点
MinIO 支持以下 STS API 端点：
| 端点 | 支持的 IDP | 说明 |
|---|---|---|
| AssumeRoleWithWebIdentity | OpenID Connect | 使用 OIDC 提供方返回的 JWT token 生成 access key 和 secret key |
| AssumeRoleWithLDAPIdentity | Active Directory / LDAP | 使用为该 API 端点指定的 AD/LDAP 凭证生成 access key 和 secret key。 |
| AssumeRoleWithCustomToken | MinIO Identity Plugin | 生成一个 token，用于外部身份提供方和 MinIO Identity Plugin。 |
本页部分内容改编自 MinIO 对象存储文档，© 2020–至今 MinIO, Inc.，依据 CC BY 4.0 授权，由 Silo 项目转换与维护。归属与署名
本页为非官方中文翻译。如与英文原文有出入，以英文原文为准。