pip install with sumperience.txt从私人回购提示密码

Question

我正在尝试使用 pip 的私人github存储库中安装python软件包 my_package 。我正在使用Github Oauth令牌（又称个人访问令牌）来安全。我的令牌存储在环境变量 $ api_token 中。

如果我这样做，请从控制台上： pip install git+https：// $ {api_token}@github.com/johnf1004/my_package.git

根据 documentation ，，，，，，，，，，，您应该能够在 unigess.txt 内使用环境变量。但是，如果我做 pip install -r unigess.txt ，文件的地址与上述完全相同（ git+https：// $ {api_token}@github.com/johnf1004/my_package .git ）然后使用密码提示符失败。 FWIW，即使是我的GitHub帐户的正确密码仍然会导致故障。

我是在需求文件中格式化的地址/ENV变量错误，还是我缺少什么？

Answer 1

而不是将您的凭据（直接或通过环境变量）编码 suppiect.txt 文件，而是应该配置凭证助手用于git。

将裸露的URL留在您的 unignts.txt 文件：

git+https://github.com/johnf1004/my_package.git

配置适当的凭据助手，例如 GH CLI 。在最近的版本中，您可以运行 gh auth setup-git 来创建必要的配置。

运行 GH auth Login 以对GitHub进行身份验证：

$ gh auth login
? What account do you want to log into? GitHub.com
? What is your preferred protocol for Git operations? SSH
? Upload your SSH public key to your GitHub account? Skip
? How would you like to authenticate GitHub CLI? Login with a web browser

! First copy your one-time code: ABCD-1234
Press Enter to open github.com in your browser...
Opening in existing browser session.
✓ Authentication complete.
- gh config set -h github.com git_protocol ssh
✓ Configured git protocol
✓ Logged in as larsks

现在 git 将获得 https://github.com urls的凭据。 /代码>不需要您的任何互动。