個人学習メモ。

1.Git Credential Manager（GCM）とは

Gitの資格情報を安全に保存し、HTTPS経由でGitHubに接続するツールのこと。
Windows、macOS、Linuxで使える。
Personal Access Token（PAT）を手動で生成・保存する必要がなく、2要素認証にも対応できる。
GitHubの他、Bitbucket、Azure DevOpsにも対応している。
ちょっと前まで「Git Credential Manager Core 」と呼ばれていたらしい。

GCMはGit for Windowsではデフォルトで内包されており、Git for Windowsインストール時にGCMを使うように選択していればpush時にすぐGCMで認証できる。
Git for Windowsインストール時の画面↓

MacやLinuxではhomebrewでインストールが必要。
Windows用のスタンドアロンインストーラもある。

2.Git for Windowsインストール済のWindows10端末でGCMの認証情報を確認する

Windows10でGitHubを始める～①GitインストールでGit for Windowsをインストールする際GCMを有効にしていれば、Windows10端末でGCMの認証情報を確認することができる。

2-1.gitコマンドで確認

Git for Windowsインストール後、認証管理の初期設定はGit Bashを開き以下コマンドで確認できる。

git config --show-origin credential.helper

出力例

$ git config --show-origin credential.helper
file:C:/Program Files/Git/etc/gitconfig manager-core

C:/Program Files/Git/etc/gitconfigにファイルがあるようなので、エクスプローラーから見てみる。

認証情報の設定が確認できる。保存せず閉じる。

2-2.Windows資格情報から確認

[コントロールパネル]-[ユーザアカウント]-[資格情報の管理]-[Windows資格情報]-[汎用資格情報]から、認証情報が保存されているのが確認できる。

3.GCMでHTTPS認証する

初めてのgit push実行時に出現するポップアップ「Connect to GitHub GitHub Sign in」で[Browser/Device]-[Sign in with your browser]をclickするとブラウザが開き、Git Credential Managerの承認を求められる。
操作イメージはWindows10でGitHubを始める～⑤Githubにプッシュする手順2-3.git pushを参照。

4.GitHub側のGCM認証確認

GitHubにログインし、[Settings]-[Applications]-[Authorized OAuth Apps] を見ると、「Git Credential Manager」が確認できる。

GCMで認証することにより、以後Gitを使うとき再び認証を求められることはない。

余談

HTTP対応のGitリポジトリで機能する単一要素認証サポートを提供するGitの組み込みの資格情報ヘルパーとGCMは別物っぽい。

Compared to Git's built-in credential helpers (Windows: wincred, macOS: osxkeychain, Linux: gnome-keyring/libsecret) which provides single-factor authentication support working on any HTTP-enabled Git repository, GCM provides multi-factor authentication support for Azure DevOps, Azure DevOps Server (formerly Team Foundation Server), GitHub, and Bitbucket.

参照

Windows10でGitHubを始める～⑥-1.Git操作時のGitHub認証HTTPS（Git Credential Manager）