Security Token Service (STS) on SILO

AssumeRoleWithCustomToken

Mon, 01 Jan 0001 00:00:00 +0000

MinIO Security Token Service (STS) 的 AssumeRoleWithCustomToken API 端点会生成一个令牌，用于配合 MinIO External Identity Management Plugin 使用。

请求端点

AssumeRoleWithCustomToken 端点的格式如下：

POST https://minio.example.net?Action=AssumeRoleWithCustomToken[&ARGS]

以下示例使用了所有受支持的参数。请将 minio.example.net 主机名替换为你的 MinIO 集群对应 URL：

AssumeRoleWithLDAPIdentity

Mon, 01 Jan 0001 00:00:00 +0000

MinIO Security Token Service (STS) AssumeRoleWithLDAPIdentity API 端点使用 Active Directory 或 LDAP 用户凭据生成临时访问凭据。本文档介绍 MinIO 服务端 AssumeRoleWithLDAPIdentity 端点。有关如何使用兼容 S3 的 SDK 实现 STS，请参考对应 SDK 的文档。

MinIO STS AssumeRoleWithLDAPIdentity API 端点以 AWS AssumeRoleWithWebIdentity 端点为模型，并共享部分请求/响应元素。本文档介绍 MinIO 特有的语法，并为所有共享元素提供指向 AWS 参考文档的链接。

AssumeRoleWithWebIdentity

Mon, 01 Jan 0001 00:00:00 +0000

MinIO Security Token Service (STS) AssumeRoleWithWebIdentity API 端点使用由已配置的 OpenID Identity Provider (IDP) 返回的 JSON Web Token (JWT) 生成临时访问凭证。本文档说明 MinIO 服务器的 AssumeRoleWithWebIdentity 端点。关于如何使用 S3 兼容 SDK 实现 STS，请参阅对应 SDK 的文档。