< 文档首页
全部产品
弹性计算
存储服务
数据库
网络
视频与CDN
域名与网站
工商财税 知识产权
应用服务
互联网中间件
移动研发平台 EMAS
移动研发平台EMAS-专有云
云通信
安全
大数据
人工智能
ET大脑
物联网
物联网行业方案
数字金融
管理与监控
云市场
API与工具
解决方案
钉钉
会员服务
更多

    认证方式

    更新时间：2017-09-20 17:48:57

    ★ 我的收藏
    本页目录

    智能云相册服务会对每个访问请求进行认证和权限检查，确保访问者的合法性。智能云相册支持以下认证方式：

    • AK认证
    • STS认证

    AK认证

    AK是AccessKeyId和AccessKeySecrect的简称，类似于进入写字楼的钥匙，不会过期。AK可分成主账号AK和子账号AK。

    • 主账号AK具有操作您账号下所有资源的所有权限，一旦泄露后果非常严重，所以一般不推荐使用主账号AK来访问阿里云服务。
    • 子账号AK默认不具有任何权限，您可以根据情况为其授予需要的特定权限。

    STS认证

    STS是SecurityToken的简称，它和AK的区别是有时效性（最长为1个小时），同时也可以为其授予特定的权限。

    下表汇总了几种认证方式的使用场景和对比

    认证方式 是否具有时效性 权限 使用场景 配置复杂度 照片库标识传递方式
    主账号AK 否 所有资源所有权限 （不推荐）在可信环境中使用，比如服务端访问智能云相册服务 低：只需在AccessKey管理控制台 中开启即可 通过请求中的参数LibraryId
    子账号AK 否 指定资源指定权限 （推荐）在可信环境中使用，比如服务端访问智能云相册服务 中：需要在RAM控制台 创建子用户并对其授权。详细配置参考这里 通过请求中的参数LibraryId
    STS凭证 是（最长为1小时） 指定资源指定权限 （推荐）在不可信环境中使用，比如移动端和Web客户端直接访问智能云相册的场景 高：详细配置请参考这里 通过STS凭证中的RoleSessionName
    上一篇：数据模型
    下一篇：授权映射表
    相关文档
    相关产品
    • 智能云相册
      智能云相册（Cloud Photos）是阿里云为影像类应用提供的一站式解决方案。智能云相册除了提供影像文件存储、管理等基础功能以外，还支持对影像内容进行分类打标、面孔识别等智能分析，并提供基于自然语言理解的智能搜索服务。
    • 对象存储 OSS
      阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。您可以通过调用 API，在任何应用、任何时间、任何地点上传和下载数据，也可以通过 Web 控制台对数据进行简单的管理。OSS 适合存放任意类型的文件，适合各种网站、开发企业及开发者使用。按实际容量付费真正使您专注于核心业务。
    • 智能媒体管理
      阿里云智能媒体管理(Intelligent Media Management，简称 IMM)，是阿里云提供的针对媒体数据的高级、智能管理服务。它具有与平台无关的 RESTful API 接口，为阿里云上的非结构化存储数据（例如，OSS 中的视频、图片、文档等数据）提供快捷的数据处理通道，比如 OFFICE 格式转换，图片、视频的编辑处理，以及人工智能的价值数据提取和检索（例如，标签识别、人脸分组）。IMM 提供场景化构建的一站式数据应用解决方案，适合媒资管理、智能网盘、社交应用、图库图床等开发者使用。