DataHub：Java SDK

背景資訊

AccessKey（簡稱AK）是阿里雲提供給阿里雲使用者的存取金鑰，用於訪問阿里雲OpenAPI時的身分識別驗證。AccessKey包括AccessKey ID和AccessKey Secret，需妥善保管。AK如果泄露，會威脅該帳號下所有資源的安全。訪問阿里雲OpenAPI時，如果在代碼中寫入程式碼明文AK，容易因代碼倉庫許可權管理不當造成AK泄露。

Alibaba Cloud Credentials是阿里雲為阿里雲開發人員使用者提供的身份憑證管理工具。配置了Credentials預設憑據鏈後，訪問阿里雲OpenAPI時，您無需在代碼中寫入程式碼明文AK，可有效保證您帳號下雲資源的安全。

前提條件

• 已擷取RAM使用者帳號的AccessKey ID和AccessKey Secret。相關操作，請參見查看RAM使用者的AccessKey資訊。

• 重要

  阿里雲帳號（即主帳號）的AccessKey泄露會威脅該帳號下所有資源的安全。為保證帳號安全，強烈建議您為RAM使用者建立AccessKey，非必要情況下請勿為阿里雲主帳號建立AccessKey。

  RAM使用者的AccessKey Secret只能在建立AccessKey時顯示，建立完成後不支援查看。請在建立好AccessKey後，及時並妥善儲存AccessKey Secret。

• 已安裝阿里雲SDK Credentials工具。

  Maven安裝方式（推薦使用Credentials最新版本）：

  <dependency>
   <groupId>com.aliyun</groupId>
   <artifactId>credentials-java</artifactId>
   <version>0.2.11</version>
  </dependency>

• JDK版本為1.7及以上。

配置方案

本文樣本的是通過配置環境變數方式，更多方式請訪問配置環境變數。

阿里雲SDK支援通過定義ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET環境變數來建立預設的訪問憑證。調用介面時，程式直接存取憑證，讀取您的存取金鑰（即AccessKey）並自動完成鑒權。

    Client credentialClient = new Client();
    String accessKeyId = credentialClient.getAccessKeyId();
    String accessKeySecret = credentialClient.getAccessKeySecret();