Github Api授权问题

Question

我试图用Github Api做一个授权请求，传递用户名和密码。但它不起作用，我得到了401状态代码。

文件里有一部分说

To use Basic Authentication with the GitHub API, simply send the username and password associated with the account.

这是我的密码：

this.api
        .post('/user', { username: 'Example', password: '1234' })
        .then(res => resolve(res.data))
        .catch(err => reject(err));

Answer 1

基本身份验证要求您在ajax请求中添加一个标头，该标头会发送到GitHub API。这已经在use-basic-验证-with-jquery-and-ajax中得到了回答。

Answer 2

请注意，如果您的帐户已激活2FA（双因素身份验证），则您需要使用PAT（个人访问令牌）作为密码。

curl --header 'Authorization: token INSERTACCESSTOKENHERE' 
--header 'Accept: application/vnd.github.v3.raw' 
--remote-name 
--location https://api.github.com/...

请参见"传递带有axios POST请求的标头"

const headers = {
  'Content-Type': 'application/json',
  'Accept': 'application/vnd.github.v3.raw',
  'Authorization': 'token INSERTACCESSTOKENHERE'
}

axios.post(url, data, {
    headers: headers
  })
  .then((response) => {
    dispatch({
      type: yourEvent,
      data: response.data[0]
    })
  })
  .catch((error) => {
    dispatch({
      type: yourError
    })
  })

Answer 3

不确定您是否打算使用Github API提供的基本身份验证。如果是这种情况，我认为您应该使用Axiosauth标题：

axios.get('https://example.com', {
  auth: { user: "username", password: "password" }
});

以下是Axios文档的内容：

  // `auth` indicates that HTTP Basic auth should be used, and supplies credentials.
  // This will set an `Authorization` header, overwriting any existing
  // `Authorization` custom headers you have set using `headers`.
  // Please note that only HTTP Basic auth is configurable through this parameter.
  // For Bearer tokens and such, use `Authorization` custom headers instead.
  auth: {
    username: 'janedoe',
    password: 's00pers3cret'
  },

还有另一种手动设置授权标头的方法，如下所示：

axios.get('https://example.com/', {
 headers: {
   Authorization: 'Basic ' + Base64.encode('username' + ':' + 'password');
 }
})

最后一点值得注意的是，反对声即将到来：

弃用通知：GitHub将停止对API的密码验证。您现在必须使用API令牌（例如OAuth访问令牌、GitHub应用程序安装访问令牌或个人访问令牌）对GitHub API进行身份验证，具体取决于您需要对令牌执行的操作。

考虑使用令牌而不是用户名和密码。