对于Java应用程序，您将需要SSO Dependency。
截至编写本文时，最新版本为2.16.76

// Gradle example
dependencies {
    
    implementation(platform("software.amazon.awssdk:bom:2.16.70"))
    implementation("software.amazon.awssdk:sso:2.16.76")
}

您还需要在~/.aws/configuration或~/.aws/credentials中设置default配置文件
更多信息如下：
https://docs.aws.amazon.com/sdk-for-java/latest/developer-guide/setup.html#setup-credentialshttps://docs.aws.amazon.com/sdk-for-java/latest/developer-guide/setup-additional.html#setup-additional-credentials
但是，您也应该能够将AWS_PROFILE环境变量设置为概要文件，它应该可以在没有SSO依赖的情况下神奇地工作。
在您的示例中，具体而言：

AWS_PROFILE=staging

在我的例子中，只需添加aws-sso依赖项：

<dependency>
       <groupId>software.amazon.awssdk</groupId>
       <artifactId>sso</artifactId>
    </dependency>

允许默认凭据提供程序链选取ProfileCredentialsProvider下的sso：

要开箱即用，您需要指定[default]配置文件，否则，简单地使用.credentialsProvider(ProfileCredentialsProvider.create("xyz"))也可以使用[profile xyz]。
如果全部失败，请手动添加凭据提供程序：
1.设置配置文件.aws/config
1.使用cli aws sso login --profile <your_profile>登录
1.在.aws/sso/cache中生成json文件，其内容如here所述

{
 "startUrl": "https://my-sso-portal.awsapps.com/start",
 "region": "us-east-1",
 "accessToken": "eyJlbmMiOiJBM….",
 "expiresAt": "2020-06-17T10:02:08UTC"
}

1.在项目中包含对software.amazon.awssdk:sso的依赖项
1.使用json文件中的数据创建SsoCredentialsProvider：

CredentialsProvider ssoCredentialsProvider = ((SsoCredentialsProvider.Builder) SsoCredentialsProvider.builder())
.ssoClient(SsoClient.builder().region(<REGION_FROM_JSON>).build())
.refreshRequest( () ->
    GetRoleCredentialsRequest.builder()
      .roleName("<ROLE_FROM_PROFILE>")
      .accountId("<ACCOUNT_ID_FROM_PROFILE>")
      .accessToken("<ACCESS_TOKEN_FROM_JSON>")
      .build()
).build();

AWS SDK for Java V2的2.15.33版本（2020年11月）中添加了对SSO凭据提供程序的支持。较早版本的SDK不支持SSO。（请参阅Feature Request和PR）
如果您使用的是maven，请按照documentation中的说明在dependencyManagement部分指定版本，以确保所有SDK模块的版本都兼容。

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>software.amazon.awssdk</groupId>
            <artifactId>bom</artifactId>
            <version>2.17.8</version>  <!--Must be 2.15.33 or higher-->
            <type>pom</type>
            <scope>import</scope>
       </dependency>
    </dependencies>
</dependencyManagement>

<dependencies>
    <dependency>
        <groupId>software.amazon.awssdk</groupId>
        <artifactId>dynamodb</artifactId>
    </dependency>
    <dependency>
       <groupId>software.amazon.awssdk</groupId>
       <artifactId>sso</artifactId>
    </dependency>
</dependencies>

我可能是错的，但是IMO还没有办法在AWS SDK中基于https://docs.aws.amazon.com/sdk-for-java/v2/developer-guide/credentials.html使用AWS SSO。
AFAIK AWS SSO目前仅集成到AWS CLI -https://docs.aws.amazon.com/singlesignon/latest/userguide/integrating-aws-cli.html中

等待SDK 2集成SSO，aws-sso-cred-restore是一种解决方法：
安装它（使用Python 3）：

pip3 install aws-sso-cred-restore

然后，您可以运行此（它得到一个令牌可用约1小时，所以你应该运行它每小时刷新）：

aws-sso-cred-restore --profile $YOUR_PROFILE

您可以在Java应用程序中再次使用$YOUR_PROFILE。

使用AWS SDK for Java时，您可以尝试使用缓存的临时凭据中的值为Java应用程序提供一些环境变量。
登录方式：

aws sso login

读取缓存文件：

cat ~/.aws/cli/cache/<generated>.json

使用缓存文件中的字段设置环境变量：

AWS_ACCESS_KEY_ID=<AccessKeyId>
AWS_SECRET_ACCESS_KEY=<SecretAccessKey>
AWS_SESSION_TOKEN=<SessionToken>

使用这些环境变量运行Java应用程序。
在底层，EnvironmentVariableCredentialsProvider类读取这些环境变量。
每次会话令牌过期时，您都需要重置这些环境变量。

这是一个增强的答案的@nluk提供。您只需要iam配置文件名称从.aws文件夹和config文件中获取sso配置文件。
在pom中添加以下内容：

<dependency>
            <groupId>software.amazon.awssdk</groupId>
            <artifactId>sso</artifactId>
            <version>2.19.16</version>
        </dependency>

那么：你可以使用sdk 2 sso工具：

import software.amazon.awssdk.auth.credentials.AwsSessionCredentials;
import software.amazon.awssdk.auth.credentials.ProfileProviderCredentialsContext;
import software.amazon.awssdk.profiles.ProfileFile;
import software.amazon.awssdk.services.sso.auth.SsoProfileCredentialsProviderFactory;

//....
 String awsProfile = "my-profile-name"
 ProfileFile profileFile = ProfileFile.defaultProfileFile();
    profileFile
        .getSection("profiles", awsProfile)
        .ifPresent(
            profile -> {
              ProfileProviderCredentialsContext profileProvider =
                  ProfileProviderCredentialsContext.builder()
                      .profile(profile)
                      .profileFile(profileFile)
                      .build();
//            cast to get the token
              AwsSessionCredentials awsCredentials =
                  (AwsSessionCredentials)
                      new SsoProfileCredentialsProviderFactory()
                          .create(profileProvider)
                          .resolveCredentials();
// then get the temporary credentials
//            awsCredentials.accessKeyId();
//            awsCredentials.secretAccessKey();
//            awsCredentials.sessionToken();
            });