直传OSS的便捷之路：前端STS文件上传、下载与自动刷新令牌

2023-06-10 08:33:51

前端STS直传OSS：安全高效的数据管理利器

简介

阿里云STS（安全令牌服务）是一项功能强大的服务，可以让您为第三方应用程序或服务授予临时访问权限，从而访问您的阿里云资源，如对象存储服务（OSS）。STS通过提供临时凭证（AccessKey ID和AccessKey Secret），避免了长期暴露和管理长期凭证的风险。

本博客将带您深入了解前端STS直传OSS的流程，并探讨如何通过自动刷新STS令牌来确保访问权限的持续有效性。

步骤

1. 初始化STS客户端

import STS from 'ali-oss/lib/sts';

const sts = new STS({
  accessKeyId: 'yourAccessKeyId',
  accessKeySecret: 'yourAccessKeySecret',
});

2. 获取临时凭证

const temporaryCredentials = await sts.assumeRole('yourRoleArn', 'yourPolicy');

3. 使用临时凭证初始化OSS客户端

import OSS from 'ali-oss';

const client = new OSS({
  region: 'yourRegion',
  accessKeyId: temporaryCredentials.Credentials.AccessKeyId,
  accessKeySecret: temporaryCredentials.Credentials.AccessKeySecret,
  stsToken: temporaryCredentials.Credentials.SecurityToken,
});

4. 文件上传

const result = await client.put('yourBucket', 'yourFile', 'yourLocalPath');

5. 文件下载

const result = await client.get('yourBucket', 'yourFile', 'yourLocalPath');

自动刷新STS令牌

为了避免STS令牌过期的影响，您可以使用定时器来定期刷新令牌，以确保您始终拥有有效的令牌来访问阿里云资源。

const refreshCredentials = () => {
  const temporaryCredentials = await sts.assumeRole('yourRoleArn', 'yourPolicy');

  client.accessKeyId = temporaryCredentials.Credentials.AccessKeyId;
  client.accessKeySecret = temporaryCredentials.Credentials.AccessKeySecret;
  client.stsToken = temporaryCredentials.Credentials.SecurityToken;
};

setInterval(refreshCredentials, temporaryCredentials.Credentials.Expiration * 1000 - 300000); // 提前5分钟刷新令牌

优点