security - 一時的な認証情報でのトークンの必要性、Amazon s3

Question

Amazon S3 のドキュメントを調べていたところ、永続的な IAM ユーザーが追加されると、AccessID と SecretID が生成されることに気付きました。ただし、一時ユーザーが追加されると、AccessID、SecretID、およびトークンが生成されます。このトークンは、後続のリクエストでパラメータとして渡す必要があります。詳細はこちらをご覧ください。

トークンが使用される正確な理由は何ですか? それが満たすニーズ/ユースケースは何ですか?

ありがとう。

Answer 1

一時的なアクセスを許可するためのユース ケースに関する Amazon のドキュメントはご覧になりましたか?

この種の一時的なアクセスを音楽サービスで使用して、S3 に保存されている音楽ファイルへの一時的なアクセスを Web およびモバイル ユーザーに許可しました。S3 ファイルごとにユーザー用のカスタム URL を生成しました。URL はすぐに期限切れになるため、他のユーザーと共有できませんでした。