将访问AWS资源的权限授予AWS外部的应用程序

Question

授予AWS资源访问不在AWS中的应用程序的最佳方法是什么？我知道可以使用AWS用户和凭证（访问密钥和秘密密钥）以及IAM角色来执行此操作，但是还有另一种更受限制的方式，并且我们的客户端将无法选择登录。