Security Token Service (STS)

MinIO Security Token Service (STS) APIs 允许应用程序生成用于访问 MinIO 部署的临时凭证。

对于配置为使用外部身份管理器的 MinIO 部署，STS API 是*必需*的，因为该 API 可将外部 IDP 凭证转换为兼容 AWS Signature v4 的凭证。

STS API 端点

MinIO 支持以下 STS API 端点：

端点	支持的 IDP	说明
AssumeRoleWithWebIdentity	OpenID Connect	使用 OIDC 提供方返回的 JWT token 生成 access key 和 secret key
AssumeRoleWithLDAPIdentity	Active Directory / LDAP	使用为该 API 端点指定的 AD/LDAP 凭证生成 access key 和 secret key。
AssumeRoleWithCustomToken	MinIO Identity Plugin	生成一个 token，用于外部身份提供方和 MinIO Identity Plugin。