将 oauth 令牌存储为 github 秘密

Question

我使用 R 包 httr 来使用 oauth_endpoint() 在 oauth 端点 (strava) 对自己进行身份验证， oauth_app() 和 oauth2.0_token()（步骤 1）。

# Step 1: Genrate oauth token

strava_endpoint <- oauth_endpoint(
  request = NULL,
  authorize = "authorize", 
  access = "token",
  base_url = "https://www.strava.com/api/v3/oauth/"
)

myapp <- oauth_app(
  "strava", 
  key = 0000000,        # <- my key
  secret = "mysecret"   # <- my secret
)

mytok <- oauth2.0_token(
  endpoint = strava_endpoint, 
  app = myapp,
  scope = c("activity:read_all"),
  cache = TRUE
)

最后一个函数要求我通过浏览器进行身份验证并允许请求的范围，然后将其缓存为令牌 .httr-oauth。执行此操作一次后，我可以将此令牌文件与 readRDS() 一起使用，以通过 strava API 使用 GET()（步骤 2），

# Step 2: Use the file ".httr-oauth" got use the API (GET)
mytok <- readRDS(".httr-oauth")[[1]]

GET("https://www.strava.com/api/v3/athlete", config(token = mytok))

Response [https://www.strava.com/api/v3/athlete]
  Date: 2022-03-09 07:53
  Status: 200
  Content-Type: application/json; charset=utf-8
  Size: 650 B

这在本地工作正常。但是，我想将此令牌传递给 github 操作 到 GET() 代表我。换句话说，我想在本地执行步骤 1 并在 Github 操作（步骤 2）中使用生成的令牌（文件 .httr-oauth）

，但是 因为这个令牌是一个秘密，应该添加到 .gitignore 中，我不知道如何验证github 行动。

我想我可以添加 .httr-oauth 作为 github Secret，但它似乎是一个加密文件。

是否有其他方法可以通过 API（例如 strava）授权 github 操作 GET() 我的数据？

Answer 1

但它似乎是一个加密文件。

“使用加密工作流程中的机密”显示您应该能够检索该机密的值：

steps:
  - name: Hello world action
    with: # Set the secret as an input
      super_secret: ${{ secrets.SuperSecret }}
    env: # Or as an environment variable
      super_secret: ${{ secrets.SuperSecret }}

它是一个变量（或环境变量），其值（未加密）您可以在工作流程的其余部分中使用。