AWS STS临时凭证过期疑问：getPromise无效是否需重调assumeRole？

是的，凭证过期后必须重新调用sts.assumeRole获取新凭证，你当前的写法存在核心问题：

问题分析 #

• 你在Lambda冷启动时仅调用一次getS3AndCredentials()，拿到的是固定过期时间的临时凭证，一旦过期就彻底失效。
• credentials.getPromise()的作用是刷新已有的凭证（仅当凭证配置了自动刷新逻辑时生效），但你手动创建的Credentials实例没有配置刷新机制，所以调用它不会自动触发STS请求获取新凭证。

解决方案 #

方案1：每次请求重新获取凭证（简单直接）

适合请求频率不高的场景，每次处理请求时重新调用STS获取凭证，确保使用的都是有效凭证：

import { STS, S3, Credentials } from 'aws-sdk';

async function getS3AndCredentials() {
  const sts = new STS();
  const data = await sts.assumeRole(params).promise();
  const credentials = new Credentials(
    data.Credentials.AccessKeyId,
    data.Credentials.SecretAccessKey,
    data.Credentials.SessionToken,
    data.Credentials.Expiration // 传入过期时间，让Credentials识别有效期
  );
  return { s3: new S3({ credentials }), credentials };
}

async function handler() {
  // 每次请求重新生成凭证和S3实例
  const { s3, credentials } = await getS3AndCredentials();
  await credentials.getPromise();
  await s3.putObject({/* 你的参数 */}).promise();
}

方案2：配置凭证自动刷新（复用S3实例）

适合高频率请求场景，给Credentials实例添加自定义刷新逻辑，让它在凭证过期时自动调用STS获取新凭证，同时复用S3实例：

import { STS, S3, Credentials } from 'aws-sdk';

// 创建带自动刷新逻辑的Credentials实例
const credentials = new Credentials({
  accessKeyId: '',
  secretAccessKey: '',
  sessionToken: '',
  expiration: new Date(0), // 初始设为已过期，触发第一次刷新

  // 自定义刷新方法
  async refresh(callback) {
    try {
      const sts = new STS();
      const data = await sts.assumeRole(params).promise();
      this.accessKeyId = data.Credentials.AccessKeyId;
      this.secretAccessKey = data.Credentials.SecretAccessKey;
      this.sessionToken = data.Credentials.SessionToken;
      this.expiration = data.Credentials.Expiration;
      callback();
    } catch (err) {
      callback(err);
    }
  }
});

// 冷启动时创建S3实例，后续请求复用
const s3 = new S3({ credentials });

async function handler() {
  // getPromise会自动检查凭证是否过期，过期则执行refresh获取新凭证
  await credentials.getPromise();
  await s3.putObject({/* 你的参数 */}).promise();
}

关键注意点 #

• 必须给Credentials传入expiration参数，否则它无法判断凭证是否需要刷新。
• 手动创建的Credentials实例默认没有刷新逻辑，要么每次请求重新获取，要么自己实现refresh方法。

内容的提问来源于stack exchange，提问作者Ron