让应用程序用户使用临时安全凭据访问s3对象是个好主意吗?

根据我对你的问题的理解,可能有两种情况,如下所述。

场景1:用户SSO(单点登录)可用 场景2:用户SSO不可用

首先,API是在应用程序上为用户提供S3对象的好方法。

场景1: 如果应用程序存在用户SSO,则不需要临时安全凭据来对用户进行身份验证。您只需创建API来获取s3对象。

场景2: 如果应用程序没有SSO,则意味着您需要一组通用的S3对象,这些对象对所有用户都可用,如果是这种情况,则只需执行OAuth2.0/OpenID Connect身份验证并从API提供S3对象。