L'API Claude prend en charge l'authentification sans clé : intégration des identités existantes d'AWS et GCP, pour dire adieu aux clés API statiques

robot
Création du résumé en cours

CoinWorld消息,Anthropic宣布为Claude API引入无密钥认证(workload identity federation,简称WIF)机制。
该功能允许企业应用复用AWS、Google Cloud、Azure或GitHub Actions等云端身份获取短期令牌,取代静态API密钥。
Anthropic指出,API密钥泄露是客户常提及的安全隐患,传统静态密钥易在CI/CD流水线中暴露。
新机制下,工作负载向Anthropic出示JWT令牌,系统验证后将其映射为具有特定权限的内部「服务账户」,返回有效期几分钟的短效访问令牌。
目前,该无密钥验证体系兼容主流云厂商及符合标准的OIDC签发者,开发者只需更新SDK,令牌的兑换与刷新由SDK自动处理,免除硬编码密钥的风险。

Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épingler