错误码
|
HTTP status code |
错误码 |
错误信息 |
描述 |
操作 |
| 401 | AuthenticationFail.NoPermission | There is no permission | 没有权限。 | 诊断 |
| 401 | AuthenticationFail.NoPermission | No such OIDC Provider registered. | 未注册对应的 OIDC Provider。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.AudienceNotMatch | Invalid audience. | Token中的audience不匹配 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Expired | This JsonWebToken is expired. | OIDC令牌过期 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.HttpsUrlInvalid | Invoke url failed due to certificate chain validation | OIDC Provider URL 证书链校验失败。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.HttpsUrlInvalid | The root ca certificate is not in ca whitelist of this url: %s | URL %s 的根 CA 证书不在信任白名单中。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Invalid | The OIDCToken can not empty. | OIDCToken字段不能为空值。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Invalid | The number of Jwt field should be divided into 3 parts with '.' . | Jwt 需要能够被‘.’字符划分为3部分。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Invalid | Cannot decode base64 encoded response(format invalided). | 格式错误，无法解码base64编码的返回结果。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Invalid | The algorithm HS256 that be specified in Jwt header is unknown. | Jwt报头中指定的HS256算法未知。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.Invalid | The Jwt content is invalid that cannot be recognized. | Jwt内容无效且无法识别。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.InvalidSignature | OIDC token validate failed: invalid signature. | ODIC令牌的验证签名失败 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.IssuerConfigurationBroken | Cannot find the specific key from the discovery, kid is %s. | OIDC Token里指定来验证签名的公钥的kid在idp的jwks uri里没有提供，kid为 %s | 诊断 |
| 401 | AuthenticationFail.OIDCToken.IssuerNotMatch | The issuer in the OIDC Token doesn't match the OIDC Provider registered. | OIDC令牌中的issuer字段与注册的OIDC提供商不匹配。 | 诊断 |
| 401 | AuthenticationFail.OIDCToken.PublicKeyFingerprintMismatch | The https fingerprint of this discovery is invalid. | 验证指纹无效，其不在对应OIDC身份提供商的指纹列表中 | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Expired | Response IssueInstant is either too old or with date in the future, value:%s. | SAML断言过期 | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Invalid | The assertion schema validation failed. | SAML Assertion的Schema校验失败，Assertion元素必须存在“ID”（唯一标识）和“IssueInstant”（签发时刻） | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Invalid | Cannot decode base64 encoded response(format invalided). | SAML Assertion的格式不正确，不是标准Base64字符串。 | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Invalid | The rolearn and samlprovider pair can not be found in the Role Attibute of the SAMLAssertion. | SAML Assertion中没有RoleArn和SamlProvider信息，需要在AttributeStatement中以Attribute形式存在，格式为：roleArn,providerArn | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Invalid | Can't find the intended audience in at least one AudienceRestriction. | SAML Assertion的Conditions元素中找不到一个符合预期的AudienceRestriction。 | 诊断 |
| 401 | AuthenticationFail.SAMLAssertion.Invalid | Bearer SubjectConfirmation invalidated by not before which is forbidden. | SAML Assertion的SubjectConfirmation不能包含NotBefore属性。 | 诊断 |
| 404 | EntityNotExist.Role | The role not exists: %s. | 扮演的角色不存在 | 诊断 |
| 404 | EntityNotExist.SAMLProvider | Parameter SAMLProviderArn is not valid. | SAML身份提供商的Arn无效。 | 诊断 |
| 404 | EntityNotExist.SAMLProvider | Can not find SAML provider by ARN:%s. | 找不到 ARN 为 %s 的 SAML 提供商。 | 诊断 |
| 404 | EntityNotExist.Ticket | The ticket is invalid. | 票据无效。 | 诊断 |
| 404 | EntityNotExist.User | The identity account is not exists. | 请求的身份信息不存在 | 诊断 |
| 404 | EntityNotExist.User | account not exists. | 账号不存在 | 诊断 |
| 500 | InternalError | STS Server Internal Error happened, please send the RequestId to us. | STS服务器内部异常 | 诊断 |
| 500 | InternalError | An internal error occurred. | 发生内部错误。 | 诊断 |
| 400 | InvalidParameter | Invalid role arn format:%s. | 角色arn格式不合法 | 诊断 |
| 400 | InvalidParameter.AssumeRoleFor | The parameter AssumeRoleFor is wrongly formed. | 参数AssumeRoleFor不合法 | 诊断 |
| 400 | InvalidParameter.Conditions | The value of Conditions is invalid. | Conditions参数不合法 | 诊断 |
| 400 | InvalidParameter.DurationSeconds | The value of DurationSeconds is invalid. | DurationSeconds参数不合法 | 诊断 |
| 400 | InvalidParameter.DurationSeconds | The Min/Max value of DurationSeconds is 15min/12hr. | DurationSeconds参数不合法，DurationSeconds最小值为15分钟，最大值为12小时 | 诊断 |
| 400 | InvalidParameter.DurationSeconds | The Min/Max value of DurationSeconds is %s. | DurationSeconds参数不合法。 | 诊断 |
| 400 | InvalidParameter.DurationSeconds | The Min/Max value of DurationSeconds is 15min/1hr. | DurationSeconds参数不合法，DurationSeconds最小值为15分钟，最大值为1小时 | 诊断 |
| 400 | InvalidParameter.ExternalId | The parameter ExternalId is wrongly formed. | 参数ExternalId不合法 | 诊断 |
| 400 | InvalidParameter.Policy.StarCount | The count of star in policy document's value field is illegal. | Policy中*数量超出最大限制。 | 诊断 |
| 400 | InvalidParameter.Policy.StarCount | The count of star in policy document's value field is limited to %s. | Policy中*数量超出最大限制。 | 诊断 |
| 400 | InvalidParameter.PolicyGrammar | Invalid Policy. | 无效的参数Policy。 | 诊断 |
| 400 | InvalidParameter.PolicyGrammar | The parameter Policy has not passed grammar check. | 参数Policy语法格式检查未通过。 | 诊断 |
| 400 | InvalidParameter.PolicySize | The size of Policy must be smaller than 2048 bytes. | Policy参数不合法，Policy长度必须小于2048字节。 | 诊断 |
| 400 | InvalidParameter.RoleArn | The parameter RoleArn is wrongly formed. | 参数RoleArn的格式错误 | 诊断 |
| 400 | InvalidParameter.RoleArn | The RoleArn can not empty. | 参数RoleArn不能为空值。 | 诊断 |
| 400 | InvalidParameter.RoleSessionName | The RoleSessionName can not empty. | 参数RoleSessionName不可为空值。 | 诊断 |
| 400 | InvalidParameter.RoleSessionName | The parameter RoleSessionName is wrongly formed. | 参数RoleSessionName格式错误。 | 诊断 |
| 400 | InvalidParameter.SourceIdentity | The length of SourceIdentity "%s" should be between 2 and 64 | SourceIdentity "%s" 的长度应在 2 到 64 之间。 | 诊断 |
| 400 | InvalidParameter.UserSessionName | The parameter UserSessionName is invalid. | 参数UserSessionName不合法 | 诊断 |
| 400 | InvalidVersion | Specified parameter Version is not valid. | 调用STS版本号错误 | 诊断 |
| 401 | ISVAuthenticationFail.SignatureNotMatch | The IspSignature does not match. | IspSignature签名不匹配。 | 诊断 |
| 400 | MissingAccessKeyId | AccessKeyId is mandatory for this action. | 该操作必须具有AccessKeyId。 | 诊断 |
| 400 | MissingParameter.OIDCProviderArn | Parameter OIDCProviderArn is required. | 缺少必要参数OIDCProviderArn。 | 诊断 |
| 400 | MissingParameter.RoleArn | Parameter RoleArn is required. | 缺少必填参数 RoleArn。 | 诊断 |
| 400 | MissingParameter.RoleSessionName | Parameter RoleSessionName is required. | 缺少必要参数RoleSessionName。 | 诊断 |
| 400 | MissingParameter.SAMLAssertion | Parameter SAMLAssertion is required. | 缺少必填参数 SAMLAssertion。 | 诊断 |
| 400 | MissingParameter.SAMLProviderArn | Parameter SAMLProviderArn is required. | 缺少必填参数 SAMLProviderArn。 | 诊断 |
| 403 | NoPermission | Roles may not be assumed by root accounts. | 主账号无角色扮演权限 | 诊断 |
| 403 | NoPermission | You are not authorized to do this action. | 您无权执行此操作。 | 诊断 |
| 403 | NoPermission.NotTrusted | You are not authorized by the role. | 你未被该角色授权。 | 诊断 |
| 403 | NotSupported | The identity type is not supported for this action. | 该身份类型不支持执行此操作。 | 诊断 |
该文章对您有帮助吗？