remote: Support for password authentication was removed on August 13, 2021. Please use a personal ac

系统管理员 2023-10-03 14:21 24阅读 0赞

### 一、背景 ###

就在这愉快的周末，准备把最近学习的代码案例上传到GitHub中，然后用的新电脑，git本地仓库也是新init初始化的。就在所在代码全部都到它应该待在的地方时候，git push orign main，输入用户名和密码，居然报错了： `remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.` 具体异常信息如下：

➜  SpringCloudAlibabaDemo git:(main) git push origin main
    Username for 'https://github.com': Saint9768
    Password for 'https://Saint9768@github.com': 
    remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.
    remote: Please see https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/ for more information.
    fatal: unable to access 'https://github.com/Saint9768/SpringCloudAlibabaDemo.git/': The requested URL returned error: 403

我丢，密码没问题呀，细细一看，原来自从2021年8月13日，gitHub不再支持明文密码方式，必须要使用token。  
![在这里插入图片描述][32e0d35db47d406295d20f24fa75c16b.png]

### 二、怎么官方突然就要用token了呢？ ###

[官方说辞][Link 1]

1、修改为token的动机

我们描述了我们的动机，因为我们宣布了对 API 身份验证的类似更改，如下所示：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70]

近年来，GitHub 客户受益于 GitHub.com 的许多安全增强功能，例如双因素身份验证、登录警报、经过验证的设备、防止使用泄露密码和 WebAuthn 支持。 这些功能使攻击者更难获取在多个网站上重复使用的密码并使用它来尝试访问您的 GitHub 帐户。 尽管有这些改进，但由于历史原因，未启用双因素身份验证的客户仍能够仅使用其GitHub 用户名和密码继续对 Git 和 API 操作进行身份验证。  
![在这里插入图片描述][f2f0960edeec44d1965c2360bb5169f6.png]  
从 2021 年 8 月 13 日开始，我们将在对 Git 操作进行身份验证时不再接受帐户密码，并将要求使用基于令牌（token）的身份验证，例如个人访问令牌（针对开发人员）或 OAuth 或 GitHub 应用程序安装令牌（针对集成商） GitHub.com 上所有经过身份验证的 Git 操作。 您也可以继续在您喜欢的地方使用 SSH 密钥（如果你要使用ssh密钥可以参考）。

2、修改为token的好处  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 1]

令牌（token）与基于密码的身份验证相比，令牌提供了许多安全优势：

*  唯一： 令牌特定于 GitHub，可以按使用或按设备生成
 *  可撤销：可以随时单独撤销令牌，而无需更新未受影响的凭据
 *  有限 ： 令牌可以缩小范围以仅允许用例所需的访问
 *  随机：令牌不需要记住或定期输入的更简单密码可能会受到的字典类型或蛮力尝试的影响

### 三、生成自己的token ###

1）在个人设置页面，找到菜单`Setting`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 2]  
2）在setting页面，选择`Developer settings`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 3]  
3）选择`Personal access tokens`，然后选中生成令牌`Generate new token`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 4]  
4）设置token的信息，含：token有效期、访问权限等

1.  要使用token从命令行访问仓库，请选择repo。
2.  要使用token从命令行删除仓库，请选择delete\_repo。
3.  其他按需勾选。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 5]  
5）生成token `Generate token`  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 6]  
下图是生成的`token`：  
![请添加图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 7]  
**有一点比较坑**：这个token只有在我们生成的时候可以看到，刷新一下页面它就没了，当不知道后面还要不要用到它的时候，记得保存下来。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 8]  
6）使用token

现在我们只需要在输入密码的时候输入token就可以了。  
![请添加图片描述][7d692229f29a4da7a26c8d1c27aef6b1.png]

[32e0d35db47d406295d20f24fa75c16b.png]: https://img-blog.csdnimg.cn/32e0d35db47d406295d20f24fa75c16b.png
[Link 1]: https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/9217599ba4db43f183fbd9804ad27068.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[f2f0960edeec44d1965c2360bb5169f6.png]: https://img-blog.csdnimg.cn/f2f0960edeec44d1965c2360bb5169f6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2544ca2f68b14c48b00f65605530f8fa.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/3551e1b44c994ed1b103596b7fed8f21.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/6d4097eeb6fe407fad58f3e127619110.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/8359c3d0ef7e4e8488f2200cf55a8d49.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/4d76a73394104fa0956a66852f141441.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/d3c096e09db04ddfbd11ac3b6be2406a.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/103554a61e634868b69acb639564cdad.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/b1d636f78e174ffa9d315f5fb55d50cc.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1NhaW50bW0=,size_16,color_FFFFFF,t_70
[7d692229f29a4da7a26c8d1c27aef6b1.png]: https://img-blog.csdnimg.cn/7d692229f29a4da7a26c8d1c27aef6b1.png

remote: Support for password authentication was removed on August 13, 2021. Please use a personal ac

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关解决Github登录问题： Support for password authentication was removed on August 13, 2021

相关 remote: Support for password authentication was removed on August 13, 2021. Please use a personal ac

相关 remote: Incorrect username or password ( access token ) fatal: Authentication failed for

相关 SourceTree---remote: HTTP Basic: Access denied；remote: You must use a personal access token with

相关 github Support for password authentication was removed

相关 TVM Monthly - August 2021

相关 Github即日起不再支持基于密码的授权方式：Support for password authentication was removed on August 13, 2021

相关 github提交时报错：remote: Support for password authentication was removed on August 13, 2021问题解决方案

相关 github提交代码出现remote: Support for password authentication was removed on August 13, 2021.？

相关 github报错“remote: Support for password authentication was removed on August 13, 2021. Please use a p”