git http方式鉴权

偏执的太偏执、 2021-06-22 15:38 520阅读 0赞

git的鉴权方式分为 ssh 和 https，ssh 需要使用 ssh 秘钥，这样就可以在不输入用户名和密码的情况下安全地传输数据；而http协议来说是不可能的 —— 每一个连接都是需要用户名和密码的。 这在使用双重认证的情况下会更麻烦，因为你需要输入一个随机生成并且毫无规律的 token 作为密码。

接下来，我们采用http鉴权的方式来做一个例子：

1、克隆代码：

git clone https//....
    //需要输入用户名、密码

克隆出代码后，在.git目录下，查看config文件可以看到使用http的方式。可以通过修改项目的git配置文件： .git/config 中的url部分，从而改变鉴权方式。

[remote "origin"]
        url = https://github.com/youyouzh/admin.git
        fetch = +refs/heads/*:refs/remotes/origin/*

2、add、commit：

当我们在本地对代码做了修改，需要add、commit。执行commit -m “。。。”后，看到：

$ git commit -m "update**"
    [master 0529efa] update**
     Committer: root <root@tt-engine-hadoop-online012-bdwg.abc.virtual>
    Your name and email address were configured automatically based
    on your username and hostname. Please check that they are accurate.
    You can suppress this message by setting them explicitly. Run the
    following command and follow the instructions in your editor to edit
    your configuration file:
    
        git config --global --edit
    
    After doing this, you may fix the identity used for this commit with:
    
        git commit --amend --reset-author

看提示：git模式使用了系统的用户名（root）和对应email作为提交的name、email。这时生成~/.gitconfig 文件，内容和git config --global --edit的输出一样 ，内容如下：

# This is Git's per-user configuration file.
    [user]
    # Please adapt and uncomment the following lines:
    #       name = root
    #       email = root@online012.abc.virtual

3、push：

提交后，通过push将更改发送到远程，如下：

git push 
    //需要输入用户名、密码

成功后，我们在gitlab上看到的提交信息是root。

4、修改name、email信息：

我们可以通过git config --global --edit命令（该命令等效直接修改~/.gitconfig文件）来修改name、email；

也可以使用下面两个命令：

git config --global user.name "Your Name"
    git config --global user.email you@example.com

无论通过那种方式做了修改，最终都会体现在~/.gitconfig文件中。这样，再次修改代码，add、commit、push后，在gitlab上就会显示正确的user了。

5、保存密码：

由于使用的是http方式clone的，所以后面的push、pull都要求输入用户名、密码。如何保存密码呢？幸运的是，Git 拥有一个凭证系统来处理这个事情。 下面有一些 Git 的选项：

*  默认所有都不缓存。 每一次连接都会询问你的用户名和密码。
 *  “cache” 模式会将凭证存放在内存中一段时间。 密码永远不会被存储在磁盘中，并且在15分钟后从内存中清除。
 *  “store” 模式会将凭证用明文的形式存放在磁盘中，并且永不过期。 这意味着除非你修改了你在 Git 服务器上的密码，否则你永远不需要再次输入你的凭证信息。 这种方式的缺点是你的密码是用明文的方式存放在你的 home 目录下。

如果你使用的是 Mac，Git 还有一种 “osxkeychain” 模式，它会将凭证缓存到你系统用户的钥匙串中。 这种方式将凭证存放在磁盘中，并且永不过期，但是是被加密的，这种加密方式与存放 HTTPS 凭证以及 Safari 的自动填写是相同的。

如果你使用的是 Windows，你可以安装一个叫做 “Git Credential Manager for Windows” 的辅助工具。 这和上面说的 “osxkeychain” 十分类似，但是是使用 Windows Credential Store 来控制敏感信息。 可以在 https://github.com/Microsoft/Git-Credential-Manager-for-Windows 下载。

你可以设置 Git 的配置来选择上述的一种方式。接下来，我们看一些示例：

1）cache：

$ git config credential.helper cache
    $ git push http://example.com/repo.git
    Username: <type your username>
    Password: <type your password>
    
    [work for 5 more minutes]
    $ git push http://example.com/repo.git
    [your credentials are used automatically]

也可以设置一个超时时间：

$ git config credential.helper 'cache --timeout=300'

[https://git-scm.com/docs/git-credential-cache][https_git-scm.com_docs_git-credential-cache]

2）store：

$ git config credential.helper store
    $ git push http://example.com/repo.git
    Username: <type your username>
    Password: <type your password>
    
    [several days later]
    $ git push http://example.com/repo.git
    [your credentials are used automatically]

store” 模式可以接受一个 --file <path> 参数，可以自定义存放密码的文件路径（默认是 ~/.git-credentials ）。

$ git config --global credential.helper 'store --file ~/.my-credentials'

参考：[https://git-scm.com/book/zh/v2/Git-%E5%B7%A5%E5%85%B7-%E5%87%AD%E8%AF%81%E5%AD%98%E5%82%A8][https_git-scm.com_book_zh_v2_Git-_E5_B7_A5_E5_85_B7-_E5_87_AD_E8_AF_81_E5_AD_98_E5_82_A8]

[https_git-scm.com_docs_git-credential-cache]: https://git-scm.com/docs/git-credential-cache
[https_git-scm.com_book_zh_v2_Git-_E5_B7_A5_E5_85_B7-_E5_87_AD_E8_AF_81_E5_AD_98_E5_82_A8]: https://git-scm.com/book/zh/v2/Git-%E5%B7%A5%E5%85%B7-%E5%87%AD%E8%AF%81%E5%AD%98%E5%82%A8