自 2021 年 8 月起,Github 已取消对从 Git 命令行使用帐户密码的支持。您仍然可以使用 HTTPS,但您需要设置一个个人访问令牌来代替您的密码。
什么是个人访问令牌?
Github 仍然选择推荐更易于使用的 HTTPS 端点来访问存储库,但它们基于密码的安全性是一个主要缺点。这就是为什么,如果您最近尝试使用您的帐户密码推送或拉取代码,您可能会收到以下错误:
远程:2021 年 8 月 13 日移除了对密码身份验证的支持。请改用个人访问令牌。
Git 的命令行在这里有点误导,因为它确实要求您提供“密码”,但 Git 希望您使用称为个人访问令牌 (PAT) 的东西。这很像辅助密码,但它是唯一的、更安全的,并且可以授予更具体的权限,让您可以安全地授予对帐户的访问权限。
您可以像使用密码一样使用 PAT——您无需输入 的帐户密码git,而是输入 PAT。您还可以选择永久缓存令牌,因此您不必一直输入它。此令牌也可用于访问 Github API,但这对于大多数人的使用来说不是必需的。
您还可以切换到基于 SSH 的身份验证,其工作方式与访问令牌非常相似,不同之处在于它们绑定到您的机器并且不会传输到任何地方。尽管如此,PAT 易于设置和使用,并且比 SSH 密钥具有更灵活的权限。