// githubで提供されているmaven統合メソッドに従ってjava sts sdkをインポートし、3.1.1以降のバージョンを使用します。

import java.util.TreeMap;
import com.tencent.cloud.CosStsClient;
import com.tencent.cloud.Policy;
import com.tencent.cloud.Response;
import com.tencent.cloud.Statement;
import com.tencent.cloud.cos.util.Jackson;

public class demo {
    public static void main(String[] args) {
        TreeMap<String, Object> config = new TreeMap<String, Object>();
        try {
            //ここのSecretIdとSecretKeyは、一時キーを申請するために使用される永続的なアイデンティティ（メインアカウント、サブアカウントなど）を表しています。サブアカウントはバケットを操作する権限が必要です。
            String secretId = System.getenv("secretId");//ユーザーのSecretIdです。サブアカウントキーの使用を推奨します。最小権限の原則に従って権限を付与することで、利用リスクを低減してください。サブアカウントキーの取得については、https://www.tencentcloud.com/document/product/598/32675をご参照ください。
            String secretKey = System.getenv("secretKey");//ユーザーのSecretKeyです。サブアカウントキーの使用を推奨します。最小権限の原則に従って権限を付与することで、利用リスクを低減してください。サブアカウントキーの取得については、https://www.tencentcloud.com/document/product/598/32675をご参照ください。
            // ご自身のTencentCloud apiキーSecretIdに置き換えてください。
            config.put("secretId", secretId);
            // ご自身のTencentCloud apiキーSecretKeyに置き換えてください。
            config.put("secretKey", secretKey);

            // policyを初期化します。
            Policy policy = new Policy();

            // ドメイン名を設定します：
            // Tencent Cloud cvmを使用している場合、内部ドメイン名を設定できます。
            //config.put("host", "sts.internal.tencentcloudapi.com");

            // 一時キーの有効期間は秒単位で、デフォルトは1800秒です。現在、メインアカウントの最長有効期間は2時間（7200秒）、サブアカウントの最長有効期間は36時間（129600秒）です。
            config.put("durationSeconds", 1800);
            // ご自身のバケットに置き換えてください。
            config.put("bucket", "examplebucket-1250000000");
            // バケットの所在するリージョンに置き換えてください。
            config.put("region", "ap-chongqing");

            // 1つのstatementの構築を開始します。
            Statement statement = new Statement();
            // 宣言設定の結果は操作を許可します。
            statement.setEffect("allow");
            /**
             * キーの権限リスト。ここで、今回の一時キーに必要な権限を指定する必要があります。
             * 権限リストについては、https://www.tencentcloud.com/document/product/436/30580をご参照ください。
             * ルールは {project}:{interfaceName} です。
             * project：製品略称。cos関連の権限付与の値はcos、CI（データ処理）関連の権限付与の値はciです。
             * すべてのインターフェースへの権限付与は*で表します。例えば、cos:*、ci:*です。
             * 一連の操作権限を追加します：
             */
            statement.addActions(new String[]{
                    "cos:PutObject",
                    // フォームアップロード、ミニプログラムアップロード
                    "cos:PostObject",
                    // マルチパートアップロード
                    "cos:InitiateMultipartUpload",
                    "cos:ListMultipartUploads",
                    "cos:ListParts",
                    "cos:UploadPart",
                    "cos:CompleteMultipartUpload",
                    // 処理関連のインターフェースは一般的にCI製品であり、権限ではciで始まります。
                    // MPSタスクを作成します。
                    "ci:CreateMediaJobs",
                    // ファイル圧縮
                    "ci:CreateFileProcessJobs"
            });

            /**
             * ここを許可されたパスプレフィックスに変更します。自社ウェブサイトのユーザーログイン状態に基づいて、アップロードを許可する具体的なパスを判断できます。
             * リソース式ルールは、cos（オブジェクトストレージ）とci（データ処理）の2種類に分かれます。
             * データ処理および審査関連のインターフェースには、ciリソース権限を付与する必要があります。
             *  cos : qcs::cos:{region}:uid/{appid}:{bucket}/{path}
             *  ci  : qcs::ci:{region}:uid/{appid}:bucket/{bucket}/{path}
             * 典型的な{path}権限付与シナリオをいくつか挙げます：
             * 1、すべてのオブジェクトへのアクセスを許可します：「*」
             * 2、指定されたオブジェクトへのアクセスを許可します：「a/a1.txt」、「b/b1.txt」
             * 3、指定されたプレフィックスを持つオブジェクトへのアクセスを許可します：「a*」、「a/*」、「b/*」
             * 「*」を入力すると、ユーザーはすべてのリソースにアクセスできるようになります。業務上必要な場合を除き、最小権限の原則に従ってユーザーに適切なアクセス権限範囲を付与してください。
             *
             * 例：examplebucket-1250000000バケットディレクトリ内のすべてのリソースをcosとciに権限付与します。2つのResourceを権限付与します。
             */
            statement.addResources(new String[]{
                    "qcs::cos:ap-chongqing:uid/1250000000:examplebucket-1250000000/*",
                    "qcs::ci:ap-chongqing:uid/1250000000:bucket/examplebucket-1250000000/*"});

            // 1つのstatementをpolicyに追加します。
            // 複数追加できます。
            policy.addStatement(statement);
            // PolicyのサンプルをStringに変換します。任意のjson変換方式を使用できますが、ここでは本SDKに組み込まれた推奨方式を使用します。
            config.put("policy", Jackson.toJsonPrettyString(policy));

            Response response = CosStsClient.getCredential(config);
            System.out.println(response.credentials.tmpSecretId);
            System.out.println(response.credentials.tmpSecretKey);
            System.out.println(response.credentials.sessionToken);
        } catch (Exception e) {
            e.printStackTrace();
            throw new IllegalArgumentException("no valid secret !");
        }
    }
}