STS、SAML 和 Java SDK 无法从链中的任何提供商加载 AWS 凭证

Question

我正在尝试使用 SAML 请求（来自 ADFS）从 STS 获取 AWS 的临时凭证。 我有 SAML 令牌、角色 arn 和 principalARN。如果我使用它使用 AWS CLI 登录，它们就可以工作。但是在 Java SDK 中使用相同的 3 会出现以下错误。

无法从链中的任何提供商加载 AWS 凭证

这是我正在使用的 Java 代码。

AssumeRoleWithSAMLRequest samlreq =new AssumeRoleWithSAMLRequest().withPrincipalArn(principalARN).withRoleArn(roleARN).withSAMLAssertion(SAMLToken);

AWSSecurityTokenServiceClient stsclient = new AWSSecurityTokenServiceClient();

AssumeRoleWithSAMLResult tempcreds=stsclient.assumeRoleWithSAML(samlreq);

知道我做错了什么或错过了什么吗？

这是堆栈跟踪：

线程“主”com.amazonaws.AmazonClientException 中的异常：无法 从链中的任何提供商加载 AWS 凭证 com.amazonaws.auth.AWSCredentialsProviderChain.getCredentials(AWSCredentialsProviderChain.java:117) 在 com.amazonaws.services.securitytoken.AWSSecurityTokenServiceClient.invoke(AWSSecurityTokenServiceClient.java:1098) 在 com.amazonaws.services.securitytoken.AWSSecurityTokenServiceClient.assumeRoleWithSAML(AWSSecurityTokenServiceClient.java:575) 在 App.main(App.java:83)

Answer 1

我得到它的工作终于不得不添加：

BasicAWSCredentials basicCreds=new BasicAWSCredentials("", "");
AWSSecurityTokenServiceClient stsclient = new AWSSecurityTokenServiceClient(basicCreds);   

基本上给 sts 客户端一组空白凭据。

Answer 2

AWSSecurityTokenServiceClient 已弃用。下面的代码也可以。

BasicAWSCredentials theAWSCredentials= new BasicAWSCredentials("","");
AWSCredentialsProvider theAWSCredentialsProvider = new AWSStaticCredentialsProvider(theAWSCredentials);
AWSSecurityTokenService theSecurityTokenService = AWSSecurityTokenServiceClientBuilder.standard().withCredentials(theAWSCredentialsProvider).build();