GitHub、HTTPS和Mac应用程序

Question

我知道GitHub中的SSH不会造成任何问题（也就是每次都没有用户名/密码要输入），但是我需要使用HTTPS来进行我的回购。

现在，我Git init执行了回购，我提交了，我按照GitHub的建议执行了Git remote add origin https://github.com/user/repo.git。

我正准备执行Git Push-U origin Master:它首先向我提示用户名和密码，然后回答：

remote: Anonymous access to user/repo.git denied.
fatal: Authentication failed for 'https://github.com/user/repo.git/'

我300%确定我输入的密码是正确的（无论如何，我又试了几次）。我到处搜索，然后尝试了最后一次机会：为Mac安装GitHub应用程序。我输入了我的凭据，输入了他们发给我的2因素身份验证代码，并再次尝试推送：这次成功了。

为什么？GitHub应用在幕后做了什么？跟2因素身份验证有关系吗？

无论如何，我将能够不下载应用程序在每一个我设置的机器，也许通过自动化这个过程与一些脚本。

Answer 1

如果您激活了双因素身份验证，您的GitHub密码将不起作用。

您需要生成一个个人访问令牌，正如我在“配置Git客户端，如GitHub for Windows”中所解释的那样，不要求进行身份验证“。

这个长（40个字符）密码将作为GitHub密码工作，而不需要第二次身份验证。

PAT（个人访问令牌）和Github密码帐户之间的区别：

• 它不需要第二步，但是:
• 它比简单的密码（不是要记住的）复杂
• 您可以根据需要生成任意数量的GitHub（例如，为访问GitHub的每台计算机生成一个）
• 您可以随时撤销它（比更改GitHub密码更容易）

您可以在.netrc.gpg文件中加密您的GitHub凭据，正如我在“Is there a way to skip password typing when using https://GitHub”中所说明的。
我发现这远远优于内存缓存机制（如credential-osxkeychain)，因为您不必在每个会话中键入您的GitHub（长且复杂的令牌）密码。
您只键入您的gpg密钥的密码短语，用于GitHub登录/令牌凭据，或您在~/.netrc.gpg文件中加密的任何其他凭据。