[控场AI]
待验证50% 置信事实精确时间

STS（Security Token Service）是一种按需签发临时、有限权限凭证的服务，典型代表是AWS STS，临时凭证有效期通常为15分钟到数小时。

1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现

来源

AI Agent绕过网关后，运行时安全还能兜底吗？
redditr/LangChain2026/10/15

涉及实体

STSconceptAWS STSproduct

相关事实

待验证AWS的STS AssumeRole通过Security Token Service为角色扮演颁发最长12小时的临时凭证，Azure的PIM提供对Azure AD特权角色的按需激活与时间限制管控73% 相似待验证跨账户角色假设通过调用STS的AssumeRole API换取目标账户IAM角色的临时凭证，临时凭证通常有效期为15分钟至1小时66% 相似待验证集成通过 STS 的 AssumeRoleWithWebIdentity 接口换取有效期通常只有几十分钟的临时密钥。61% 相似待验证使用 IAM Identity Center（单点登录）时临时凭证通常在一小时后过期55% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1033897
API
curl https://kongchang.com/api/v1/knowledge/claims/1033897
MCP
get_claim(id=1033897)