背景
今早我一如既往的往着自己的Github仓库提交代码,在命令行中熟练地输入:
git push
很快我的本地提交就被同步到Github上了,忽然我感到一个严肃的问题:
为什么我提交代码不用输我的帐号密码?难道我的Repo任何人都可以随意push代码吗?
不寒而栗,于是我开始搜索github push 权限
历程
-
最开始找到的是如何在Github多人开发并管理权限的问题,例如:
-
但我并不是需要多人开发啊,这就是我自己的项目啊。再继续看搜索结果,而大多都是没有配置SSH、没有添加远程地址等内容,但似乎都不能解决我的问题
还有说和全局配置有关的,然而我修改了
git config --global
一样还是可以提交代码,只是在github上的commit用户名和头像变了 -
最终被一篇文章启发:git push的时候没有权限,简单来说就是git会缓存你的用户名密码,之后再进行操作时就免去了输入密码的过程
总结
其实原因就是git会缓存你的账号密码,当第一次使用git操作(例如:git clone
)时肯定会让你输入帐号密码,之后git会记录这个凭证(crendential),至此以后凡是需要输入git密码的,都由这个凭证来自动填充了
后面我试过新建一个github帐号开一个新的repo,clone下来后就不能push了,会报403。这种就是权限问题了
查看凭证
在项目目录下git config --list | grep credential
就可以看到凭证的缓存策略了,通常会有store(硬盘)、*cache(缓存)*等,但在我的windows系统下得到的是
credential.helper=manager
这其实是Windows自带的凭据管理工具,可以参考介紹好用工具:Git Credential Manager for Windows (記憶 Git 常用密碼)和Git 本地保存账号密码的删除或修改
如果把对应凭据删掉再去push的话,就会要求你输入账号密码了