amazon-web-services - 使用 AWS 开发工具包以 IAM 用户身份登录

Question

任何人都可以帮助我了解如何使用 AWS 开发工具包以 IAM 用户身份登录吗？我正在使用适用于 Java 的 AWS 开发工具包，并且一直在寻找合适的 API 来作为 IAM 用户登录，但我无法做到。我能够使用 SDK 传递访问和 secret key 以登录，但我的用例是验证用户和 IAM 用户提供的密码

Answer 1

我也希望有安全的方法来做到这一点。但从我读过的所有内容来看，没有。

IAM 用户名和密码只能用于亚马逊管理控制台及其论坛 (http://docs.aws.amazon.com/AWSSecurityCredentials/1.0/AboutAWSCredentials.html)

我在脑子里想了很多想法来解决这个问题，但我没有安全地这样做。

到目前为止，我最好的解决方案是使用一个数据库来镜像 iam 用户名和 aws secret 访问 key 。用ofc加密的 key 。但这仍然有以下缺点

aws key 存储在数据库中(即使不是明文，它仍然存在)

客户端将拥有有权列出 iam 用户和读取数据库访问权限的用户的访问 key 。

所以我不是很发现这个想法。

感觉就像我们都在这里错过了一些重要的东西。