使用OAuth访问私有回购的Github API

Question

尝试使用API访问Github组织的私有存储库中的文件，我是该组织的成员。到目前为止，尝试了几种不同的方法：

1.如果我使用用户名/密码方法-

curl -u "sashafklein:mypassword" https://api.github.com/repos/:org/:repo/git/trees/:file_sha

它工作正常，但是我试图从一个协作的Rails应用程序访问repos，所以我不想公开我的github登录凭据。我想创建一个具有访问权限的虚拟GH帐户并使用这些凭据是可能的，但这绝对不理想...

2.因此，我查看了API文档中的OAuth2 Secret/Key方法。但它不起作用。如果我将我的凭据作为url中的参数卷曲org repo url：

curl -i "https://api.github.com/orgs/:org/repos?private&client_id=<ID>&client_secret=<SECRET>"

只有公开回购才会出现。这可能是我如何通过参数的问题（通过？Private=true理论上应该返回一个空列表，但该列表是相同的，所有公共repos），但我遵循文档。

3.所以我很沮丧，看了一下这些文档，想得到一个OAuth令牌，但我不知道如何修改它，这样就没有用户界面——也就是说，我的应用程序可以自动访问我所属的Github组织，而无需用户做任何特别的事情。

你知道我尝试2的错误是什么，或者如何让尝试3自动工作吗？我被难住了。

编辑我认为我的客户id/密码是错误的，因为即使我使用Octokit，它也无法访问受保护的回购协议。我理解错了吗？作为我自己，我在Github上为我的Rails应用程序创建了一个“应用程序”，我正试图使用这些凭据使用API访问该组织的私有repo（我是其参与者）。

Answer 1

我使用Octokit与C#遇到了同样的问题。经过一些调查，我发现这是我的令牌权限的问题。

令牌具有作用域(https://developer.github.com/v3/oauth/#scopes)因此，要访问私有存储库，您需要“repo”而不是“public_repo”，我认为这是默认的。

这可以很容易地从设置更改

Answer 2

如果有人遇到这个问题，我找到了解决办法。

显然，我的客户凭证不起作用。我想我不太明白它们是干什么用的。最简单的方法是使用username:password方法（上面的1），我可以使用它（即，我的rails应用程序可以访问我是其成员的私有回购协议）。

为了使我的个人github凭据不适用于使用该应用程序的每个人，我创建了一个新的虚拟github帐户，该帐户具有专门用作api凭据的访问权限。