解决GitHub密码授权访问即将失效的问题

Posted 2021-06-20 Huazie

前言

最近，华仔在提交GitHub的项目时，出现了如下的问题：

1. 网络中的解决方法

也网络中搜索了很多的解决方法：

• 针对图一，说是需要忽略SSL认证

  在项目.git目录中config文件中增加
  [http]
  sslVerify = false
  
  
  或在命令行窗口输入：
  git config http.sslVerify "false"

• 针对图二，说是需要取消代理设置

  进入项目目录中，使用如下命令行
  git config --global --unset http.proxy
  git config --global --unset https.proxy

2. GitHub密码授权弃用通知

虽然当时是解决了问题，但有几率问题还是会出现，有可能是网络问题，也有可能是其他原因，直到我看到了如下的邮件：

大致意思是我最近使用密码授权访问的方式访问了我的GitHub工程。Git 基于密码授权的访问方式已经废弃，很快就会无效，让我访问 https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations 以获取关于（Token授权访问）推荐的解决方法和（密码授权访问）移除日期的更多信息。

上述GitHub博客核心内容如下：

在 2021 年 8 月 13 日之后，当针对 Git 操作进行身份验证时，GitHub 将不再接受纯账户加密码形式，即强制要求您使用基于令牌的认证机制。

3. 创建个人访问令牌

目前我访问GitHub工程都是基于Https地址的密码授权访问，鉴于后面密码授权即将失效，索性一步到位，采用基于令牌的授权访问方式。可访问参考这篇GitHub文档 — 创建个人访问令牌。

• 在任何页面的右上角，点击您的个人资料照片，然后点击设置。
  
• 在左侧边栏中，点击开发人员设置。
  
• 在左侧边栏中，单击个人访问令牌。
  
• 单击生成新令牌。
  
• 为您的令牌指定一个描述性名称。
  
• 选择您要授予此令牌的范围或权限。要使用您的令牌从命令行访问存储库，请选择repo。
  
• 单击生成令牌。
  
• 单击如下箭头所指，以将令牌复制到剪贴板。出于安全原因，离开页面后，您将无法再次看到令牌。
  
  警告： 将您的令牌视为密码并保密。使用 API 时，将令牌用作环境变量，而不是将它们硬编码到您的程序中。

4. IDEA设置Token访问GitHub

4.1 忘记密码

如果之前已经设置过GitHub的密码授权访问，需要进行如下截图操作，在IDEA重启后忘记密码，就可以重新在提交时设置新的Token鉴权访问方式。

4.2 Token授权

总结

如果还想继续使用Https的Git地址，可采用上述Token的方式使用Git API操作GitHub。当然也可以使用SSH的方式，这里就不赘述了，小伙伴可自参考这边博文 — 使用 SSH 连接到 GitHub。