接口请求域名： sts.intl.tencentcloudapi.com 。
获取MFA临时证书
默认接口请求频率限制：20次/秒。
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。
| 参数名称 | 必选 | 类型 | 描述 |
|---|---|---|---|
| Action | 是 | String | 公共参数，本接口取值：GetSessionToken。 |
| Version | 是 | String | 公共参数，本接口取值：2018-08-13。 |
| Region | 是 | String | 公共参数，详见产品支持的 地域列表。 |
| SerialNumber | 是 | String | MFA序列号，与进行调用的CAM用户关联的MFA设备的标识号。格式qcs::cam:uin/${ownerUin}::mfa/${mfaType}。mfaType支持softToken（软token） |
| TokenCode | 是 | String | mfa身份验证码。 |
| DurationSeconds | 否 | Integer | 指定临时证书的有效期，单位：秒，默认1800秒，主账号最长可设定有效期为7200秒，子账号最长可设定有效期为129600秒。 |
| 参数名称 | 类型 | 描述 |
|---|---|---|
| Credentials | Credentials | 临时访问凭证 |
| ExpiredTime | Integer | 证书无效的时间，返回 Unix 时间戳，精确到秒 |
| Expiration | String | 临时访问凭证的过期时间，以 iso8601 格式的 UTC 时间表示 |
| RequestId | String | 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。 |
POST / HTTP/1.1
Host: sts.intl.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: GetSessionToken
<公共请求参数>
{
"SerialNumber": "qcs::cam:uin/10001::mfa/softToken",
"TokenCode": "102342"
}{
"Response": {
"Credentials": {
"Token": "da1e***",
"TmpSecretId": "AKID***",
"TmpSecretKey": "q95K***"
},
"ExpiredTime": 1744271441,
"Expiration": "2025-04-10T07:50:41Z",
"RequestId": "4rkgc443-9cd2-4f09-9e7a-7d4c43b2a74c"
}
}云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。
| 错误码 | 描述 |
|---|---|
| FailedOperation.CheckMFAError | 校验MFA失败 |
| FailedOperation.MFATypeNotSupported | MFA类型不支持 |
| FailedOperation.TempKeyNotAllowed | 该接口不支持临时密钥调用 |
| InternalError.DbError | DB错误。 |
| InternalError.EncryptError | 加密失败。 |
| InternalError.GetSeedTokenError | 获取token失败。 |
| InternalError.PbSerializeError | pb打包失败。 |
| InternalError.SystemError | 系统内部错误，如网络错误。 |
| InternalError.UnknownError | 未知错误。 |
| InvalidParameter.AccountNotAvaliable | 账号不存在或不可用。 |
| InvalidParameter.OverTimeError | 过期时间超过阈值。 |
| InvalidParameter.ParamError | 参数错误。 |
| UnauthorizedOperation | 未授权操作。 |
文档反馈