github에서 제공하는 maven 통합 방법에 따라 java sts sdk를 가져오고, 3.1.1 이상 버전을 사용합니다.

import java.util.TreeMap;
import com.tencent.cloud.CosStsClient;
import com.tencent.cloud.Policy;
import com.tencent.cloud.Response;
import com.tencent.cloud.Statement;
import com.tencent.cloud.cos.util.Jackson;

public class demo {
    public static void main(String[] args) {
        TreeMap<String, Object> config = new TreeMap<String, Object>();
        try {
            //여기의 SecretId와 SecretKey는 임시 키 신청에 사용되는 영구 신원(마스터 계정, 서브 계정 등)을 나타내며, 서브 계정은 버킷 작업 권한을 보유해야 합니다.
            String secretId = System.getenv("secretId");//사용자의 SecretId입니다. 서브 계정 키 사용을 권장하며, 권한 부여 시 최소 권한 지침을 준수하여 사용 위험을 줄이십시오. 서브 계정 키 획득 방법은 https://www.tencentcloud.com/document/product/598/32675을 참고하십시오.
            String secretKey = System.getenv("secretKey");//사용자의 SecretKey입니다. 서브 계정 키 사용을 권장하며, 권한 부여 시 최소 권한 지침을 준수하여 사용 위험을 줄이십시오. 서브 계정 키 획득 방법은 https://www.tencentcloud.com/document/product/598/32675을 참고하십시오.
            //Tencent Cloud api 키 SecretId로 교체하십시오.
            config.put("secretId", secretId);
            //Tencent Cloud api 키 SecretKey로 교체하십시오.
            config.put("secretKey", secretKey);

            //policy 초기화
            Policy policy = new Policy();

            //도메인 설정:
            //Tencent Cloud cvm을 사용하는 경우, 내부 도메인을 설정할 수 있습니다.
            //config.put("host", "sts.internal.tencentcloudapi.com");

            //임시 키 유효 기간은 단위가 초이며, 기본값은 1800초입니다. 현재 마스터 계정은 최대 2시간(7200초), 서브 계정은 최대 36시간(129600초)까지 설정 가능합니다.
            config.put("durationSeconds", 1800);
            //사용자의 버킷으로 교체하십시오.
            config.put("bucket", "examplebucket-1250000000");
            //버킷이 위치한 리전으로 교체하십시오.
            config.put("region", "ap-chongqing");

            //statement 하나를 생성합니다.
            Statement statement = new Statement();
            //선언 설정 결과는 작업을 허용합니다.
            statement.setEffect("allow");
            /**
             * 키 권한 목록. 여기에서 이번 임시 키에 필요한 권한을 지정해야 합니다.
             * 권한 목록은 https://www.tencentcloud.com/document/product/436/30580을 참고하십시오.
             * 규칙은 {project}:{interfaceName}입니다.
             * project : 제품 약어. cos 관련 권한 부여의 값은 cos이며, CI(데이터 처리) 관련 권한 부여의 값은 ci입니다.
             * 모든 인터페이스에 대한 권한 부여는 *로 표시합니다. 예: cos:*, ci:*.
             * 작업 권한 일괄 추가:
             */
            statement.addActions(new String[]{
                    "cos:PutObject",
                    //폼 업로드, 미니프로그램 업로드
                    "cos:PostObject",
                    //멀티파트 업로드
                    "cos:InitiateMultipartUpload",
                    "cos:ListMultipartUploads",
                    "cos:ListParts",
                    "cos:UploadPart",
                    "cos:CompleteMultipartUpload",
                    //처리 관련 인터페이스는 일반적으로 CI 제품에 속하며, 권한은 ci로 시작합니다.
                    //미디어 처리 작업 생성
                    "ci:CreateMediaJobs",
                    //파일 압축
                    "ci:CreateFileProcessJobs"
            });

            /**
             * 허용된 경로 접두사로 변경합니다. 본인 사이트의 사용자 로그인 상태에 따라 허용된 업로드 경로를 판단할 수 있습니다.
             * 리소스 표현식 규칙은 cos와 ci 두 가지로 구분됩니다.
             * 데이터 처리 및 심사 관련 인터페이스는 ci 리소스 권한을 부여해야 합니다.
             *  cos : qcs::cos:{region}:uid/{appid}:{bucket}/{path}
             *  ci  : qcs::ci:{region}:uid/{appid}:bucket/{bucket}/{path}
             * {path}의 대표적인 권한 부여 시나리오 몇 가지를 나열합니다:
             * 1. 모든 객체에 대한 액세스 허용: '*'
             * 2. 지정된 객체에 대한 액세스 허용: 'a/a1.txt', 'b/b1.txt'
             * 3. 지정된 접두사를 가진 객체에 대한 액세스 허용: 'a*', 'a/*', 'b/*'
             * '*'를 입력하면 사용자가 모든 리소스에 액세스할 수 있습니다. 비즈니스 요구가 아닌 경우 최소 권한 원칙에 따라 사용자에게 적절한 액세스 권한 범위를 부여하십시오.
             *
             * 예시: examplebucket-1250000000 버킷 디렉터리 아래의 모든 리소스를 cos와 ci에 권한 부여하며, 두 개의 Resource에 대한 권한을 부여합니다.
             */
            statement.addResources(new String[]{
                    "qcs::cos:ap-chongqing:uid/1250000000:examplebucket-1250000000/*",
                    "qcs::ci:ap-chongqing:uid/1250000000:bucket/examplebucket-1250000000/*"});

            //policy에 statement 하나를 추가합니다.
            //여러 개를 추가할 수 있습니다.
            policy.addStatement(statement);
            //Policy 예시를 String으로 변환할 때는 모든 json 변환 방식을 사용할 수 있으며, 여기서는 본 SDK에 내장된 권장 방식을 사용합니다.
            config.put("policy", Jackson.toJsonPrettyString(policy));

            Response response = CosStsClient.getCredential(config);
            System.out.println(response.credentials.tmpSecretId);
            System.out.println(response.credentials.tmpSecretKey);
            System.out.println(response.credentials.sessionToken);
        } catch (Exception e) {
            e.printStackTrace();
            throw new IllegalArgumentException("no valid secret !");
        }
    }
}