988      人物

請求安全令牌-Java示例代碼__上傳視頻文件_開發人員指南_視頻點播-阿裏雲

返回：簡介 >>

上傳視頻文件-請求安全令牌-Java示例代碼

1. pom.xml中引用STS的SDK

   <dependencies>
    <dependency>
      <groupId>com.aliyun</groupId>
      <artifactId>aliyun-java-sdk-sts</artifactId>
      <version>2.1.6</version>
    </dependency>
    <dependency>
      <groupId>com.aliyun</groupId>
      <artifactId>aliyun-java-sdk-core</artifactId>
      <version>2.2.0</version>
    </dependency>
   </dependencies>

2. 代碼

   STS需要一個角色的參數：roleArn。登錄阿裏雲控製台後，可以點擊這裏，然後點擊具體角色名後，在基本信息中有一個參數：Arn，例如1351140512345678:role/teststs。

   • main函數

   public static void main(String[] args) throws Exception {
        IClientProfile profile = DefaultProfile.getProfile(
                                               "cn-hangzhou",
                                               <accessKeyId>,
                                               <accessKeySecret>);
        DefaultAcsClient client = new DefaultAcsClient(profile);
        AssumeRoleResponse response = assumeRole(client, <roleArn>);
        AssumeRoleResponse.Credentials credentials = response.getCredentials();
        System.out.println(credentials.getAccessKeyId() + "n" +
                           credentials.getAccessKeySecret() + "n" +
                           credentials.getSecurityToken() + "n" +
                           credentials.getExpiration());
   }

   • 生成臨時AK和Token的函數

   private static AssumeRoleResponse assumeRole(
                                        DefaultAcsClient client,
                                        String roleArn)
                                        throws ClientException {
        final AssumeRoleRequest request = new AssumeRoleRequest();
        request.setVersion("2015-04-01");
        request.setMethod(MethodType.POST);
        request.setProtocol(ProtocolType.HTTPS);
        request.setDurationSeconds(900L);
        request.setRoleArn(roleArn);
        request.setRoleSessionName("test-token");
        return client.getAcsResponse(request);
   }

3. Token有效期

   示例代碼中生成的Token有效時間為900秒，可以根據實際需求調整（最小900秒，最大3600秒）。

   在有效期內，不需要反複生成新的Token，可以複用已經生成的Token，如何判斷什麼時候需要重新生成呢？

    private static boolean isTimeExpire(String expiration) {
        Date nowDate = new Date();
        Date expireDate = javax.xml.bind.DatatypeConverter.parseDateTime(expiration).getTime();
        if (expireDate.getTime() <= nowDate.getTime()) {
            return true;
        } else {
            return false;
        }
   }

返回：簡介 >>