Claude API 支持 Workload Identity Federation,告别静态 API Key
brada · x · 2026-10-24
Anthropic 平台文档新增 Workload Identity Federation(WIF):工作负载可用自有身份提供方(AWS IAM、Google Cloud、GitHub Actions、Kubernetes、Okta 等)签发的短时效 OIDC JWT 认证 Claude API,替代长期静态 sk-ant- 密钥。cjavdev 分享称看到很多人在 API Key 上踩坑,已在新项目中改用 WIF。
要点:
- 令牌由你已运营的 IdP 签名,Anthropic 按 Console 中配置的信任规则校验后返回绑定服务账号的短时效访问令牌
- 无需铸造、存储、轮换或担心泄露静态密钥,令牌数分钟内过期
- 文档明确其并非完整安全方案:安全性取决于上游 IdP,建议叠加 workload identity binding、条件访问与审计日志做纵深防御
「编程与Agent」频道最新
- 8个月持续提交生产环境性能 PR,他分享了自己的性能优化方法 — Abhishekcur · 2026-10-24
- 8个月产出多个性能PR:他75%时间都花在profiling上 — Abhishekcur · 2026-10-24
- 开源 AI Agent「cindy」走红 GitHub,一天涨 471 星 — makecindy · 2026-10-24
- 谷歌开源 gemini-cli 破 10.7 万星,成 GitHub 顶流 Agent — google-gemini · 2026-10-24
- AWS 官方推出 Agent 工具包,内置 MCP 服务器与技能插件 — aws · 2026-10-24
- 一份周末 AI 自学清单：从 Claude Code 到自动化入门 — TawohAwa · 2026-10-24