如何在ASP.NET应用运行时通过AWS SDK实现AWS用户认证

当然可以！完全能在你的ASP.NET应用运行时用IAM凭证完成AWS用户认证，根本不需要依赖预先配置的凭证文件，也不用纠结你提到的那份静态配置文档。下面给你几个适配你场景的实用方案：

• 直接注入长期IAM凭证初始化客户端
  如果你能通过安全渠道（比如用户前端输入、密钥管理服务拉取等）获取到用户的IAM Access Key ID和Secret Access Key，可以直接在代码里动态创建凭证对象，传入AWS服务客户端的构造函数：

  // 从安全渠道获取用户的IAM凭证（示例，请勿硬编码！）
  var userAccessKeyId = "用户提供的Access Key ID";
  var userSecretAccessKey = "用户提供的Secret Access Key";
  
  // 创建凭证实例
  var credentials = new BasicAWSCredentials(userAccessKeyId, userSecretAccessKey);
  
  // 以S3服务客户端为例，其他AWS服务客户端同理
  var s3Client = new AmazonS3Client(credentials, RegionEndpoint.USWest2);
  

  这种方式完全是运行时动态完成认证，没有任何预配置依赖。

• 使用临时IAM凭证（更安全的选择）
  要是不想让用户直接提供长期凭证，你可以让用户通过AWS STS服务获取临时凭证（比如调用GetSessionToken接口或IAM角色假设），再用临时凭证初始化客户端：

  // 先通过用户的长期凭证获取临时会话凭证
  var stsClient = new AmazonSecurityTokenServiceClient(longTermUserCredentials);
  var sessionRequest = new GetSessionTokenRequest();
  var sessionResponse = await stsClient.GetSessionTokenAsync(sessionRequest);
  
  // 基于临时凭证创建服务客户端
  var tempCredentials = new SessionAWSCredentials(
      sessionResponse.Credentials.AccessKeyId,
      sessionResponse.Credentials.SecretAccessKey,
      sessionResponse.Credentials.SessionToken);
  
  var s3Client = new AmazonS3Client(tempCredentials, RegionEndpoint.USWest2);
  

  临时凭证自带过期时间，安全性更高，非常适合用户交互类的应用场景。

• 复用AWS CLI的运行时会话凭证（可选）
  如果你想让应用复用用户当前AWS CLI的会话凭证（比如用户已经在本地通过CLI完成登录），可以读取CLI的临时凭证文件（通常在~/.aws/credentials或环境变量中），不过这种方式本质是读取静态文件，不如前面两种主动注入的方式可控，仅作为特殊场景的备选方案。

⚠️ 重要提醒：无论采用哪种方式，都要绝对保证凭证的安全性——严禁硬编码凭证、严禁在前端页面暴露凭证，尽量使用短期临时凭证或专业密钥管理服务来存储和获取凭证。

内容的提问来源于stack exchange，提问作者Garth