More than 1 year has passed since last update.

Windows10でGitHubを始める～⑥-2.Git操作時のGitHub認証HTTPS（Personal access token）

Last updated at 2022-04-09Posted at 2022-03-03

個人学習メモ。

1.Personal Access Tokenとは

個人アクセストークン、PATともいう。（以後「PAT」）
GitHub APIまたはコマンドラインを使用するとき、GitHubへの認証でパスワードの代わりに使用できる。
HTTPS経由のGit操作にのみ使用する。
SAML SSOを使用する Organization が所有するリソースにアクセスする場合はPATで認証する必要がある。

2.PAT生成

[Settings]-[Developer settings]-[Personal access tokens]を選択する。

パスワードが求められるので、GitHubアカウントパスワードを入力する。

PAT新規作成画面になる。PATにわかりやすい名前を付け、有効期限を設定する。

このトークンを使用するスコープまたは権限を選択する。
トークンを使用してコマンドラインからリポジトリにアクセスするには、repoを選択しておく。

PATが生成できた。
画面遷移すると二度と表示されなくなってしまうので、コピーして保存しておく。
※漏洩すると不正アクセスされてしまうので、取扱注意！

トークンを取得したら、HTTPSを介してGit操作を実行するとき、パスワードの代わりにトークンを入力することで認証できる。
環境によってはGUIのポップアップが出ることもあるので、HTTPS認証を選択しPersonal Access Tokenを入力すればよい。

$ git clone https://github.com/emi-ki/qiita-test.git
Username: your_username
Password: your_token ## ⇐⇐⇐ここにPAT

※clone用のURLは[Code]-[HTTTPS]でコピーする。

PAT生成画面から遷移するとPATは表示されなくなる。
再度[Personal Access Tokens]画面に行くと、PATの有効期限がPAT作成時に設定した期限と一致していることが確認できる。

3.PATを忘れた場合の再生成

[Personal access tokens]画面で[Generate new token]をclickする。

PAT生成画面になる。手順2と同様の手順で作成する。

新しいPATが生成されている。

画面遷移すると以下のように、最初に生成したPATの上に新しく生成したPATが追加されていることがわかる。
ちなみに新しく生成したPATは有効期限をカスタムで翌日にしたので、有効期限間近で警告が出ている。

この警告部分をクリックすると、有効期限を延長することができる。

Submitting this form will generate a new token. Be aware that any scripts or applications using this token will need to be updated.

とあるように、有効期限を延長すると新しいトークンが生成されるため、以前のトークンを使用するスクリプトまたはアプリケーションはすべて更新する必要があることに注意が必要。

有効期限を延長することができた。

3.補足

セキュリティ上の予防措置として、1年間使用されていない個人用アクセストークンはGitHub側で自動削除される。
スコープが割り当てられていないトークンは、公開情報にのみアクセスできる。
GitHub Actionを更新する場合は権限設定で[workflows]の選択が必要。

参照

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up