[如何验证Git密码]你的Git密码输错了吗

在做DevOps项目时，有从其他git地址导入项目的需求。
如果是非public的项目需要用户名和密码，然而gitlab并未提供相关验证方法。

其实Git本身就提供了验证的方法，这隐含在了Git的http协议中。
git clone时，client端需要先获取服务器的一个静态文件，然后再进行具体操作。
也就是说，我们通过一个GET请求，根据返回状态码即可区分是否有权限且用户名密码正确。

HTTP GET请求如下：

// [name]为用户名，[pwd]为密码
// @后面是git地址
// 静态文件的地址实际为 /info/refs?service=git-upload-pack
http://[name]:[pwd]@git.xxx.com/test/test123.git/info/refs?service=git-upload-pack
// response status 正确200，否则为404或其他状态码

Git http协议细节可以参考这里：
https://zhuanlan.zhihu.com/p/354043577

---

新的补充说明：
http://[name]:[pwd]@xxxx.xxx.git实际是http的一种认证方式，名为http basic auth
如果要使用okhttp等客户端调用时，需要如下处理：

    public boolean checkAuth(String gitUrl, String userName, String password) {
        String basic = Credentials.basic(userName, password);
        Request request = (new Builder()).get().url(gitUrl + "/info/refs?service=git-upload-pack").addHeader("Authorization", basic).build();
        Call call = new OkHttpClient().newCall(request);

        try {
            Response execute = call.execute();
            return execute.code() == 200;
        } catch (IOException var8) {
            var8.printStackTrace();
            return false;
        }
    }

原文地址：https://blog.csdn.net/haerxiong/article/details/55666872
谢绝转载，净化网络