帮助文档 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
帮助文档 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. 对象存储
  4. 服务支持
  5. 错误码
  6. EC错误码
  7. 02-AUTH
  8. 0002-00000006

0002-00000006

  • 02-AUTH
  • 发布于 2025-04-21
  • 0 次阅读
文档编辑
文档编辑

问题描述

请求中提供了无效的STS安全令牌(Security Token)。

问题原因

使用了STS的认证方式访问OSS,但是提供的安全令牌(Security Token)无效。

问题示例

  • 通过STS AccessKey ID以URL签名的方式发起请求,但是请求URL中通过security-token字段携带的安全令牌与STS服务返回的安全令牌不一致。

  • 通过STS AccessKey ID以Header签名的方式发起请求,但是请求头中通过x-oss-security-token字段携带的安全令牌与STS服务返回的安全令牌不一致。

解决方案

您可以通过以下步骤实现通过STS认证的方式发起请求:

  1. 通过STS的AssumeRole接口或者STS的SDK获取临时访问凭证。

    临时访问凭证包括临时访问密钥(AccessKey ID和AccessKey Secret)以及安全令牌(Security Token)。获取临时访问凭证的具体操作,请参见使用STS临时访问凭证访问OSS。

  2. 通过SDK或者REST API的方式发起基于STS认证的请求。例如:

    https://examplebucket.oss-cn-hangzhou.aliyuncs.com/oss-api.pdf?OSSAccessKeyId=STS.nz2pc56s936****&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272YEAiv****&security-token=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****
    重要

    请确保请求中使用的security-token与调用AssumeRole接口请求返回的安全令牌一致。

相关文章

0002-00000078 2025-04-21 17:09

问题描述 签名所用的额外请求头参数列表中包含了请求中不存在的请求头。 问题原因 您采用URL签名的方式发送请求,但是在URL参数中通过x-oss-additional-headers指定的请求头部列表中存在未出现的头部字段,或者某个请求头包含下划线

0002-00000079 2025-04-21 17:09

问题描述 调用PutBucket、PutBucketAcl、PutBucketPolicy、PutBucketLifecycle等接口时,返回了

0002-00000101 2025-04-21 17:09

问题描述 请求签名不匹配。 问题原因 您发起的请求采用V2版本签名,但是请求中提供的签名与OSS计算的签名不匹配。 问题示例 您发起了基于V2版本签名的请求,但是签名计算不正确:

0002-00000102 2025-04-21 17:09

问题描述 请求头Authorization格式不正确。 问题原因 您发起的请求采用V2版本签名,但是请求中提供的Authorization格式不正确。 问题示例 您发起了基于V2版本签名的请求,但是请求头

0002-00000103 2025-04-21 17:09

问题描述 请求头Authorization格式不正确。 问题原因 您发起的请求采用V2版本签名,但是请求中提供的Authorization格式不正确。 问题示例 您发起了基于V2版本签名的请求,但是请求头<

0002-00000104 2025-04-21 17:09

问题描述 请求头Authorization格式不正确。 问题原因 您发起的请求采用V2版本签名,但是请求中提供的Authorization格式不正确。 问题示例 您发起了基于V2版本签名的请求,但是请求头<

目录
Copyright © 2025 your company All Rights Reserved. Powered by 博智数字服务平台.
闽ICP备08105208号-1