はじめに

もともと仕事でGitHubを使用しています。
随分前(確認したら2021年8月からなんですね)に、認証にアクセストークンが必要になったことは知っていました。
ので、仕事環境の方は対応していたのですが。

今回、自宅PCの方でもGitHubを利用しようとして、もはやすっかりやり方など忘れていたので備忘録を残しておきます。

Tokenの取得

そもそもどっから取得するのか、すら迷子なわけです。

個人用アクセストークンの作成を確認しながら作業していきます。

なにやらいつの間にか、「Fine-grained personal access tokens」というものが増えていました。
今までの Personal access token よりもきめ細かい設定が可能らしいです。

きめ細かい個人用アクセストークンには、個人用アクセストークン (クラシック) よりもいくつかのセキュリティ上の利点があります。

各トークンは、単一のユーザーまたは組織が所有するリソースにのみアクセスできます。

各トークンは、特定のリポジトリにのみアクセスできます。

各トークンには、個人用アクセストークン (クラシック) に付与されたスコープよりも詳細な制御を提供する特定のアクセス許可が付与されます。

各トークンには有効期限が必要です。

組織の所有者は、組織内のリソースにアクセスできる詳細な個人用アクセストークンの承認を要求できます。

なるほど、確かに細かく指定できますね。
せっかくなので、Fine-grained personal access tokens を作成してみます。

Personal access tokens の生成

何はなくともまずはトークンを生成するところから。
個人用アクセストークンの作成のページにしたがって進めていきます。

任意のページで、右上隅にあるプロファイルの画像をクリックし、次に[設定]をクリックします。

左側のサイドバーで、 [開発者向け設定] をクリックします。

左側のサイドバーの [ Personal access tokens] の下にある [Fine-grained トークン] をクリックします。

[新しいトークンの生成] をクリックします。

[トークン名] にトークンの名前を入力します。

[有効期限] で、トークンの有効期限を選びます。

デフォルトは30日でした。
今回はデフォルトのままでいこうと思います。

ちなみにカスタムにすると、年月日指定ができるようです。

必要に応じて、 [説明] で、トークンの目的を説明するメモを追加します。

[リソース所有者] で、リソース所有者を選びます。トークンは、選んだリソース所有者が所有するリソースにのみアクセスできます。 fine-grained personal access token にオプトインしない限り、所属している Organization は表示されません。

必要に応じて、リソース所有者が fine-grained personal access token の承認を要求する Organization である場合、リソース所有者の下にあるボックスに、要求の正当な理由を入力します。

これに関してはリソース所有者が Organization じゃないと表示されないようなので割愛します。

[リポジトリアクセス] で、トークンでアクセスするリポジトリを選びます。ニーズを満たす最小限のリポジトリアクセスを選ぶ必要があります。トークンには、GitHub 上のすべてのパブリックリポジトリへの読み取り専用アクセスが常に含まれています。

トークンでアクセスするリポジトリ選択は3種類から選択できるようです。

パブリックリポジトリへの読み取り専用アクセス
リソース所有者が所有するすべてのリポジトリ(パブリックリポジトリへの読み取り専用アクセスを含む)
選択されたリポジトリのみ(パブリックリポジトリへの読み取り専用アクセスを含む)
最小1、最大50のリポジトリを選択

今回はとあるリポジトリ用にトークンを生成しようとしているので、「Only select repositories」を選択しておきます。

前の手順で [リポジトリの選択のみ] を選んだ場合は、 [選択されたリポジトリ] ドロップダウンで、トークンでアクセスするリポジトリを選びます。

[アクセス許可] で、トークンに付与するアクセス許可を選びます。指定したリソース所有者とリポジトリアクセスに応じて、リポジトリ、Organization、アカウントのアクセス許可があります。ニーズに必要な最小限のアクセス許可を選ぶ必要があります。各 REST API 操作に必要なアクセス許可の詳細については、「fine-grained personal access token に必要なアクセス許可」を参照してください。

リポジトリとアカウント、それぞれにアクセス許可を設定できるようです。
アクセス許可について説明してくれているページを確認しながら設定していきたいと思います。

……めっちゃ細かく設定できますね。APIごとに設定できるっぽい。
こりゃあ……ひとまず、さしあたって必要そうなものにだけ権限を振っておきます。

[トークンの生成] をクリックします。

できました～～～～～！

コマンドからトークンを使用する

トークンが用意できたので、さっそく使用していきます。

「リポジトリアクセス」で選択したリポジトリをクローンします。

$ git clone https://github.com/USERNAME/REPO.git

クローンしようとすると、サインインを求められます。

ユーザー名には今まで通りユーザー名またはメールアドレスを入力。
パスワードに、さきほど生成したトークンを入力します。

Username: YOUR_USERNAME
Password: YOUR_TOKEN

これで無事クローン完了！

さいごに

放っておくとすぐに忘れてしまうので、些細なことでもこまめにメモって大事だなと思う今日この頃。
また同じことに悩んでそうな近い将来の私への備忘録でした。