if !sys.Initialized() {
		return auth.Credentials{}, nil, errServerNotInitialized
	}
	tmpAcc, embeddedPolicy, err := sys.getTempAccount(ctx, accessKey)
	if err != nil {
		if err == errNoSuchTempAccount {
			sys.store.LoadUser(ctx, accessKey)
			tmpAcc, embeddedPolicy, err = sys.getTempAccount(ctx, accessKey)
		}
		if err != nil {
			return auth.Credentials{}, nil, err
		}
	}
	// Hide secret & session keys

	if stsCred == nil {
		return errSRInvalidRequest(errInvalidArgument)
	}
	// skip overwrite of local update if peer sent stale info
	if !updatedAt.IsZero() {
		if u, _, err := globalIAMSys.getTempAccount(ctx, stsCred.AccessKey); err == nil {
			if u.UpdatedAt.After(updatedAt) {
				return nil
			}
		}
	}
	secretKey, err := getTokenSigningKey()
	if err != nil {
		return errSRInvalidRequest(err)