GitHub API 401 Node 中的错误凭据但不是 curl

GitHub API 401 Bad Credentials in Node but not curl

我正在尝试使用 @octokit/rest 在企业 GitHub 上进行身份验证。如果我使用以下 Curl,我会得到 API 的 URL 的列表:

curl -u "my@email.com" https://api.github.<my domain>.com

当我 运行 提示我输入个人访问令牌时输入密码。

但是,如果我在我的节点应用程序中使用相同的详细信息,我会收到 401 Bad Credentials 响应。这就是我配置身份验证的方式:

octokit.authenticate({
  baseUrl: 'https://api.github.<my domain>.com', 
  type: 'basic',
  username: 'my@email.com',
  password: '<my personal access token>'
});

根据文档,我认为这应该可行。谁能告诉我为什么没有?

这是我得到的完整 HTTP 响应:

{ HttpError: {"message":"Bad credentials","documentation_url":"https://developer.github.com/v3"}
    at response.text.then.message (/node_modules/@octokit/rest/lib/request/request.js:72:19)
    at <anonymous>
    at process._tickCallback (internal/process/next_tick.js:188:7)
  name: 'HttpError',
  code: 401,
  status: undefined,
  headers: 
   { 'access-control-allow-origin': '*',
     'access-control-expose-headers': 'ETag, Link, Retry-After, X-GitHub-OTP, X-RateLimit-Limit, X-RateLimit-Remaining, X-RateLimit-Reset, X-OAuth-Scopes, X-Accepted-OAuth-Scopes, X-Poll-Interval',
     connection: 'close',
     'content-length': '83',
     'content-security-policy': 'default-src \'none\'',
     'content-type': 'application/json; charset=utf-8',
     date: 'Mon, 10 Sep 2018 13:20:12 GMT',
     'referrer-policy': 'origin-when-cross-origin, strict-origin-when-cross-origin',
     server: 'GitHub.com',
     status: '401 Unauthorized',
     'strict-transport-security': 'max-age=31536000; includeSubdomains; preload',
     'x-content-type-options': 'nosniff',
     'x-frame-options': 'deny',
     'x-github-media-type': 'github.v3; format=json',
     'x-github-request-id': 'C8BA:76CE:24B2BB3:45F82A2:5B966F8B',
     'x-ratelimit-limit': '10',
     'x-ratelimit-remaining': '9',
     'x-ratelimit-reset': '1536585672',
     'x-runtime-rack': '0.039959',
     'x-xss-protection': '1; mode=block' } }

附加信息

这似乎是我的问题所在:

let response = await method({
    q: "repo:" + repoOrg + "/" + repoName + " is:issue",
    per_page: 100
  });

这与 npm 页面上的示例类似。身份验证是否可能以某种方式不适用于此?如果是,我如何确保它得到应用?

为了使用令牌进行身份验证,您应该将身份验证类型设置为 tokengenerate a token

username 同时接收电子邮件和用户名

完整的工作示例:

const octokit = require('@octokit/rest')();

octokit.authenticate({
  type: 'token',
  username: 'my username',
  token: 'my token'
});

octokit.activity.getStarredRepos().then(results => {
  console.log(results);
});

.authenticate 方法不接受 baseUrl 参数。您必须将它添加到 Octokit 构造函数中,请参阅 https://github.com/octokit/rest.js#client-options

这是我的代码中的一个示例:

const octokit = require('@octokit/rest')({
  baseUrl: 'https://api.github.<my domain>.com'
})
octokit.authenticate({
  type: 'basic',
  username: 'my@email.com',
  password: '<my personal access token>'
});