中的默认凭证提供者链 Amazon SDK for Java 2.x

中的默认凭证提供程序链 Amazon SDK for Java 2.x 会自动在预定义的位置序列中搜索 Amazon 凭据，从而允许应用程序在 Amazon Web Services 服务 不明确指定凭据来源的情况下进行身份验证。

默认凭证提供程序链由该DefaultCredentialsProvider类实现。它按顺序委托给其他凭证提供程序实现，这些实现检查不同位置的配置。第一个可以找到所有必要配置元素的凭证提供程序会导致链结束。

要使用默认凭证提供程序链来提供临时证书，请创建服务客户端生成器，但不要指定凭证提供程序。以下代码段创建了一个DynamoDbClient使用默认凭证提供程序链来查找和检索配置设置的。

// Any external Region configuration is overridden.
// The SDK uses the default credentials provider chain because no specific credentials provider is specified.
Region region = Region.US_WEST_2;
DynamoDbClient ddb = 
    DynamoDbClient.builder()
                  .region(region)
                  .build();

凭证设置检索顺序

适用于 Java 的 SDK 2.x 的默认凭证提供程序链使用预定义的顺序在您的环境中搜索配置。

使用输入DefaultCredentialsProvider代码

你可以在代码中明确使用默认的凭证提供程序链。这在功能上等同于您根本不指定凭证提供商，因为 SDK DefaultCredentialsProvider 默认使用凭证提供商。但是，明确使用它可以使你的代码更具可读性和自记录性。它清楚地表明了您打算使用默认凭证链。

import software.amazon.awssdk.auth.credentials.DefaultCredentialsProvider;
import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.s3.S3Client;

public class ExplicitDefaultCredentialsExample {
    public static void main(String[] args) {
        // Explicitly create the DefaultCredentialsProvider.
        DefaultCredentialsProvider defaultCredentialsProvider = DefaultCredentialsProvider
                                                                    .builder().build();

        // Use it with any service client.
        S3Client s3Client = S3Client.builder()
            .region(Region.US_WEST_2)
            .credentialsProvider(defaultCredentialsProvider)
            .build();

        // Now you can use the client with the default credentials chain.
        s3Client.listBuckets();
    }
}

在构建默认凭证提供程序时，您可以提供更多配置：

DefaultCredentialsProvider customizedProvider = DefaultCredentialsProvider.builder()
    .profileName("custom-profile")  // Use a specific profile if the chain gets to the `ProfileCredentialsProvider` stage.
    .asyncCredentialUpdateEnabled(true)  // Enable async credential updates.
    .build();

这种方法为您提供了更多的控制权，同时还提供了默认凭证链的便利。