解决Github登录问题： Support for password authentication was removed on August 13, 2021

爱被打了一巴掌 2024-03-26 19:52 22阅读 0赞

最近往github仓库中上传资料，发现这样一个问题：remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.

大概意思就是你原先的密码凭证从2021年8月13日开始就不能用了，必须使用个人访问令牌（personal access token），就是把你的密码替换成token

### 如何生成token ###

1、在**个人设置**页面，找到**Setting**

2、打开 **developer setting**，进入**Personal access tokens** ，可以做如下配置。过期时间可以自己定义。  
![在这里插入图片描述][832f3acca48f4efcb9fd9b12054a0df0.png_pic_center]

3、执行**保存**，生成一个token（要做好保存，只显示一次）

![在这里插入图片描述][b0f3a0ab75c74d41acc83a2a0ad721b4.png_pic_center]

4， 正在**git push origin main**等上传到github仓库命令时候，输入**用户名**后，提示**输入的密码**即为这个**token**值。  
或者：  
git remote set-url origin https://你的token@github.com/你的用户名/仓库名称.git  
![在这里插入图片描述][f3a6298b26fe44ce9a7abcda6e1516d3.png_pic_center]

### github为什么要把密码换成token？ ###

近年来，GitHub 客户受益于 GitHub.com 的许多安全增强功能，例如双因素身份验证、登录警报、经过验证的设备、防止使用泄露密码和 WebAuthn 支持。 这些功能使攻击者更难获取在多个网站上重复使用的密码并使用它来尝试访问您的 GitHub 帐户。 尽管有这些改进，但由于历史原因，未启用双因素身份验证的客户仍能够仅使用其GitHub 用户名和密码继续对 Git 和 API 操作进行身份验证。

从 2021 年 8 月 13 日开始，我们将在对 Git 操作进行身份验证时不再接受帐户密码，并将要求使用基于令牌（token）的身份验证，例如个人访问令牌（针对开发人员）或 OAuth 或 GitHub 应用程序安装令牌（针对集成商） GitHub.com 上所有经过身份验证的 Git 操作。

### 修改为token的好处 ###

令牌（token）与基于密码的身份验证相比，令牌提供了许多安全优势：

> 唯一： 令牌特定于 GitHub，可以按使用或按设备生成  
> 可撤销：可以随时单独撤销令牌，而无需更新未受影响的凭据  
> 有限 ： 令牌可以缩小范围以仅允许用例所需的访问  
> 随机：令牌不需要记住或定期输入的更简单密码可能会受到的字典类型或蛮力尝试的影响

[832f3acca48f4efcb9fd9b12054a0df0.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/d6a89ae640fa41c0bbd83676e6f6a1f3.png
[b0f3a0ab75c74d41acc83a2a0ad721b4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/aeba45c985be46ab9d3352dd678fabb4.png
[f3a6298b26fe44ce9a7abcda6e1516d3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/db10d89099634ed5852c2a5659724c84.png