Git 操作的 token 验证

Git 操作的 token 验证

• 2020.07 宣布，打算对于所有的 git 验证，都要求使用基于 token 的验证

• 2021.08 开始，不再接受账号密码，作为 github 的验证操作

• 影响的工作流

  命令行 git 访问

  任何使用密码，访问 github.com 上面的 git 库

• 不受影响的

  账号启动双重验证

• 需要做的

  使用 personal access token，基于 https 或 ssh key

• 启动双重验证，则强制所有验证操作，都需要使用 personal access token

Personal Access Tokens(PAT)

• PAT 是对密码的一个替代，做 github 验证

• github 自动删除一年未用的 PAT

• 未分配范围的 token，只能访问公开信息

• PAT 只用于 https 库

  若使用 ssh url, 需将 remote 从 ssh 切换到 https

• 使用方法

  github push 时，提示输入密码时，输入 pat, 而不是密码

参考

1. Token authentication requirements for Git operations | The GitHub Blog

2. Creating a personal access token - GitHub Docs