security - 临时凭证中需要令牌，amazon s3

Question

我查看了 Amazon S3 文档，并意识到当添加永久 IAM 用户时，会生成一个 AccessID 和一个 SecretID。但是，当添加临时用户时，会生成一个 AccessID、一个 SecretID 和一个令牌。该令牌必须作为参数在随后的请求中传递。详细信息可以在这里找到。

为什么要使用令牌？它满足的需求/用例是什么？

谢谢。

Answer 1

您是否看到有关授予临时访问权的用例的 Amazon 文档？

我已经通过音乐服务使用这种临时访问权限来授予 Web 和移动用户对存储在 S3 上的音乐文件的临时访问权限。我为每个 S3 文件的用户生成了一个自定义 URL——该 URL 将立即过期，因此无法与其他人共享。