文档中心

图像生成大模型

实时互动数字人SDK

获取临时密钥（STS）

说明

为保证密钥安全性，强烈不建议客户端存储长期的AK、SK。推荐服务端存储长期AK、SK，在服务端优先调用安全令牌服务（STS），通过长期密钥换取临时密钥，再将临时密钥下发给客户端使用。

步骤

1. 进入控制台

2. 进入访问控制

点击右上角的用户名，并点击访问控制

3. 新建角色

3.1 新建角色

点击左侧角色管理，再点击新建角色

3.2 选择信任身份

信任身份类型选择账号，选择身份选择当前账号，点击下一步

3.3 配置角色信息

填写角色名和其他信息，点击下一步

3.4 添加权限

策略名选择STSAssumeRoleAccess和CVFullAccess，点击提交

4. 新建子账户

4.1 选择用户名创建

点击左侧用户管理，并点击用户，再点击新建用户

点击通过用户名创建

输入用户名并点击下一步完成流程

4.2 为新建的子账户赋权限

对刚创建的用户，点击添加权限

在授权策略权限选择STSAssumeRoleAccess和CVFullAccess

4.3 为新建的子账户新建密钥

在管理页面，点击密钥，再点击创建Access Key。创建完成后，获取到子账户的Access Key（AK）与Secret Access Key（SK）

5. 调用STS接口

完成上述流程后，可获得调用STS接口所需的参数，参数示例：

获取到上述参数后，可调用STS接口获得临时AK、临时SK和临时token。调用说明可参考 AssumeRole - 角色扮演

6. STS接口调用SDK

最近更新时间：2026.06.22 16:44:34

这个页面对您有帮助吗？

有用

无用