AWS STS đơn giản hóa giới hạn kích thước mã thông báo phiên và bổ sung tính năng giám sát kích thước mã thông báo phiên
Dịch vụ mã thông báo bảo mật AWS (STS) hiện thực thi giới hạn kích thước 4.096 byte duy nhất đối với mã thông báo phiên. Trước đây, STS đã thực thi các giới hạn riêng biệt về kích thước mã thông báo phiên và các tham số được chuyển vào (ví dụ: chính sách nội tuyến, chính sách được quản lý và thẻ phiên). STS đã loại bỏ sự tách biệt đó, cung cấp tính linh hoạt cao hơn cho các kết hợp lớn hơn của chính sách phiên và thẻ phiên.
Ngoài ra, STS hiện trả về các phần từ phản hồi cho biết kích thước mã thông báo phiên và tỷ lệ phần trăm sử dụng so với giới hạn kích thước mã thông báo. STS ghi lại các giá trị này trong AWS CloudTrail và phát hành các chỉ số tương ứng trong Amazon CloudWatch. Tham số API tùy chọn mới cũng cho phép bạn tạo các mã thông báo phiên lớn hơn (tối đa giới hạn 4.096 byte) để kiểm tra xem ứng dụng và cơ sở hạ tầng của bạn có thể xử lý các mã này hay không.
Các khả năng này có sẵn ở tất cả các Khu vực AWS thương mại, Khu vực AWS GovCloud (Hoa Kỳ) và Khu vực AWS European Sovereign Cloud.
Để tìm hiểu thêm, vui lòng đọc Bài đăng blog Bảo mật AWS, Hướng dẫn sử dụng AWS IAM và Tham chiếu API AWS STS.