ใช้โทเค็น gitlab เพื่อโคลนโดยไม่ต้องตรวจสอบสิทธิ์

ฉันต้องการโคลนที่เก็บ gitlab โดยไม่ต้องแจ้งสำหรับสคริปต์อัตโนมัติของฉันโดยใช้โทเค็นส่วนตัวจากบัญชี gitlab ของฉัน

ใครสามารถให้ตัวอย่างได้หรือไม่?

ฉันรู้ว่าฉันสามารถทำได้ด้วยผู้ใช้และรหัสผ่าน:

git clone https://" + user + ":" + password + "@" + gitlaburl;

และฉันรู้ว่ามันเป็นไปได้ด้วยคีย์ ssh

แต่ทั้งสองตัวเลือกไม่เพียงพอ

ฉันรู้ว่ามันเก่า แต่นี่คือวิธีที่คุณทำ:

git clone https://oauth2:ACCESS_TOKEN@somegitlab.com/vendor/package.git

คุณสามารถทำได้ดังนี้:

git clone https://gitlab-ci-token:<private token>@git.example.com/myuser/myrepo.git

gitlab มีโทเค็นมากมาย:

• โทเค็นส่วนตัว
• โทเค็นการเข้าถึงส่วนบุคคล
• CI / CD ทำงานโทเค็น

ฉันทดสอบเฉพาะโทเค็นการเข้าถึงส่วนบุคคลโดยใช้GitLab Community Edition 10.1.2ตัวอย่าง:

git clone https://gitlab-ci-token:${Personal Access Tokens}@gitlab.com/username/myrepo.git


git clone https://oauth2:${Personal Access Tokens}@gitlab.com/username/myrepo.git

หรือใช้ชื่อผู้ใช้และรหัสผ่าน:

git clone https://${username}:${password}@gitlab.com/username/myrepo.git

หรือโดยใส่รหัสผ่านของคุณ:

git clone https://${username}@gitlab.com/username/myrepo.git

แต่ดูเหมือนว่าโทเค็นส่วนตัวจะไม่สามารถทำงานได้

ใช้โทเค็นแทนรหัสผ่าน (โทเค็นต้องมีขอบเขต "api" เพื่อให้สามารถโคลนได้):

git clone https://username:token@gitlab.com/user/repo.git

ทดสอบกับ 11.0.0-ee

คุณสามารถใช้โทเค็นตัววิ่งสำหรับ CI / CD Pipelines ของที่เก็บ GitLab ของคุณ

git clone https://gitlab-ci-token:<runners token>@git.example.com/myuser/myrepo.git

<runners token>หาได้จากที่ไหน:

git.example.com/myuser/myrepo/pipelines/settings

หรือคลิกที่Settings icon -> CI/CD Pipelineและมองหา Runners Token บนหน้า

ภาพหน้าจอของตำแหน่งโทเค็นนักวิ่ง:

หากคุณมีที่เก็บอยู่แล้วและเพิ่งเปลี่ยนวิธีการพิสูจน์ตัวตนเป็น MFA คุณสามารถเปลี่ยนremote originHTTP URI ของคุณเพื่อใช้โทเค็น api ใหม่ของคุณได้ดังนี้:

git remote set-url origin https://oauth2:TOKEN@ANY_GIT_PROVIDER_DOMAIN/YOUR_PROJECT/YOUR_REPO.git

และคุณไม่จำเป็นต้องโคลนที่เก็บอีกครั้งเลย

วิธีหนึ่งที่เป็นไปได้คือการใช้โทเค็นการปรับใช้ ( https://docs.gitlab.com/ee/user/project/deploy_tokens ) หลังจากสร้างโทเค็นแล้วให้ใช้:

git clone https://<username>:<deploy_token>@gitlab.example.com/tanuki/awesome_project.git 

ตามที่ระบุไว้ในลิงค์ด้านบน

เนื่องจากการ8.12โคลนโดยใช้HTTPSโทเค็น + รันเนอร์ไม่รองรับอีกต่อไปดังที่กล่าวไว้ที่นี่ :

ใน 8.12 เราได้ปรับปรุงสิทธิ์การสร้าง ความสามารถในการโคลนโปรเจ็กต์โดยใช้โทเค็นนักวิ่งนั้นไม่ได้รับการสนับสนุนนับจากนี้ (มันใช้งานได้จริงโดยบังเอิญและไม่เคยเป็นคุณสมบัติที่สมบูรณ์แบบดังนั้นเราจึงเปลี่ยนสิ่งนั้นใน 8.12) คุณควรใช้ build token แทน

นี้เป็นเอกสารที่ใช้กันอย่างแพร่หลายที่นี่ - https://docs.gitlab.com/ce/user/project/new_ci_build_permissions_model.html

ภายในไปป์ไลน์ GitLab CI CI_JOB_TOKENตัวแปรสภาพแวดล้อมใช้ได้กับฉัน:

git clone https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com/...

ที่มา: Gitlab Docs

BTW การตั้งค่าตัวแปรนี้.gitlab-ci.ymlช่วยในการแก้ไขข้อผิดพลาด

variables:
    CI_DEBUG_TRACE: "true"

ฉันใช้ SSH โดยใช้การตั้งค่าคีย์การปรับใช้ตามโครงการ (อ่านอย่างเดียว)

เพื่อให้อนาคตของฉันมีความสุข: RTFM - อย่าใช้ gitlab-ci-token เลย แต่เป็น.netrcไฟล์

มีประเด็นสำคัญสองสามประการ:

1. echo -e "machine gitlab.com\nlogin gitlab-ci-token\npassword ${CI_JOB_TOKEN}" > ~/.netrc
2. อย่าลืมแทนที่ "gitlab.com" ด้วย URL ของคุณ!
3. อย่าพยายามทำตัวให้ฉลาดและสร้างไฟล์. netrc โดยตรง gitlab จะไม่แทนที่$CI_JOB_TOKENไฟล์ภายใน!
4. การใช้งานhttps://gitlab.com/whatever/foobar.com- ไม่ssh://git@foobarไม่ไม่git+ssh:// git+https://คุณไม่จำเป็นต้องมีเนื้อหา CI-TOKEN ใน URL
5. ตรวจสอบให้แน่ใจว่าคุณทำได้ git clone [url from step 4]

ความเป็นมา: ฉันเข้าใจแล้ว

fatal: could not read Username for 'https://gitlab.mycompany.com': No such device or address

เมื่อฉันพยายามทำให้ Ansible + Gitlab + Docker ทำงานได้ตามที่ฉันจินตนาการไว้ ตอนนี้ใช้งานได้แล้ว

ไม่จำเป็นต้องปรับแต่ง URL เพียงใช้การกำหนดค่า git สำหรับโทเค็น gitlab เช่น

git config --global gitlab.accesstoken {TOKEN_VALUE}

คำอธิบายเพิ่มเติมที่นี่

หลายคำตอบข้างต้นใกล้เคียง แต่ได้รับ ~ usernameไวยากรณ์สำหรับdeployโทเค็นไม่ถูกต้อง มีโทเค็นประเภทอื่น ๆ แต่deploy token gitlab เสนอ (อย่างน้อยประมาณปี 2020 ขึ้นไป) ต่อ repoเพื่ออนุญาตการเข้าถึงแบบกำหนดเองรวมถึงอ่านอย่างเดียว

จากrepository(หรือgroup) พบว่าsettings-> ->repository deploy tokensสร้างใหม่ A usernameและtokenฟิลด์ถูกสร้างขึ้น usernameไม่ได้เป็นค่าคงที่โดยค่าเริ่มต้น เป็นเอกลักษณ์ของโทเค็นนี้

git clone https://<your_deploy_token_username>:<the_token>@gitlab.com/your/repo/path.git

ทดสอบบน gitlab.com สาธารณะบัญชีฟรี