密码的一半意义在于(理想情况下)你记住它们，系统对它们进行哈希，因此它们永远不会以纯文本的形式存储在任何地方。 然而，GitHub的个人访问令牌系统似乎基本上迫使你以纯文本存储令牌?

首先，PAT(个人访问令牌)不是一个简单的密码，而是一个等价的密码:

你可以生成多个时间(例如，每台机器一个你需要访问GitHub存储库) 你可以在任何时候撤销(从GitHub web界面)，这使得PAT过时，即使它徘徊在其中一台机器上。

这与你的密码不同，密码是你账户的唯一密码，如果你在任何地方使用它，都必须修改它，否则无法轻易更改。

由于在命令行或API上使用Git通过HTTPS执行Git操作时，可以使用PAT代替密码，因此可以使用Git凭据帮助器安全地缓存它。 例如，在Windows上，将使用Windows凭据管理器，通过GCM—Git凭据管理器—用于Windows, Mac或Linux:

git config --global credential.helper manager-core
# Git 2.39+
git config --global credential.helper manager

(在2022年第四季度Git 2.39+中，manager-core被替换/重命名为manager)

第一次你推到一个回购，一个弹出窗口将要求你的凭证:用户名和你的PAT。 下一次，它将不会询问，并直接重用该PAT，该PAT仍然安全地存储在凭据管理器中。

类似的想法也适用于Mac和GNOME Keyring(在2021年，它将需要一个DBus会话和libsecret)，但在2021年，GCM-Core涵盖了这些用例。 这个想法仍然是:将PAT存储在加密的凭据存储中。

如上所述，更现代的解决方案(2020年第四季度)是Microsoft git -凭据管理器- core，或2022年第四季度，Microsoft git -凭据管理器

git config --global credential.helper manager-core
# Git 2.39+:
git config --global credential.helper manager

在Git 2.39 (Q4 2022)之前，适用于Linux:

您需要安装git-credential-manager-core，下载其最新版本，如gcmcore-linux_amd64.2.0.474.41365.deb

sudo dpkg -i <path-to-package>
git-credential-manager-core configure

不过，正如Mekky Mayata在评论中指出的那样，在Linux上使用GCM (git - credential - manager - core)时，您需要定义一个git config -global credential。credentialStore第一。

参见“Linux上的凭据存储”:

在Linux平台上，Git凭据管理器(GCM)有四个存储凭据的选项: freedesktop.org特勤局API GPG/pass兼容文件 Git内置的凭据缓存 纯文本文件 默认情况下，未配置GCM。 您可以通过设置GCM_CREDENTIAL_STORE环境变量或凭据来选择要使用的凭据存储。credentialStore Git配置设置。

正如agent18在评论中指出的那样，在安装libsecret-1-0和libsecret-1-dev之后使用git-credential-libsecret是很好的第一步。 但是，同样，现在应该由凭证管理器核心包装(在Git 2.39之前)。

安装Git凭证管理器!https://github.com/GitCredentialManager/git-credential-manager。GCM支持缓存以及在会话之间持久存在的各种特定于平台的凭据存储。

更棒的是:GCM支持用户友好的安全认证GitHub和GitLab通过web浏览器与OAuth。这意味着您甚至不再需要创建个人访问令牌。当你推送git时，只需按照链接到GitHub并授权应用程序。后续的身份验证不需要交互。

OAuth比个人访问令牌更安全，因为令牌的有效期很短，在需要时使用更长的刷新令牌进行刷新。

您可以缓存您的凭证为一个定义的时间使用:

git config --global credential.helper cache

默认的缓存时间是900秒(15分钟)，但可以通过以下方式更改:

git config --global credential.helper 'cache --timeout=3600'

参见以下Github页面:

https://docs.github.com/en/github/using-git/caching-your-github-credentials-in-git

这不是一个永久存储，并且与其他注释一样，凭证不应该以纯文本形式存储，这是一个安全风险。我使用密码管理器(https://bitwarden.com/)存储PAT(个人访问令牌)，然后将其复制到第一次使用时，然后将其缓存到其中。如果您在Github帐户上启用2FA，则需要PAT。

或者，您可以在主目录中创建一个~/.netrc文件，并将登录凭据保存在其中。

cat ~/.netrc
machine github.com login <login-id> password <token-password>

curl -fsSL https://cli.github.com/packages/githubcli-archive-keyring.gpg | sudo dd of=/usr/share/keyrings/githubcli-archive-keyring.gpg

echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/githubcli-archive-keyring.gpg] https://cli.github.com/packages stable main" | sudo tee /etc/apt/sources.list.d/github-cli.list > /dev/null

sudo apt update
sudo apt install gh
gh auth login

它将要求输入协议和令牌

然后我再次克隆回购。它不是要信物

以我为例，在Ubuntu中，被接受的解决方案不能处理像这样的消息

Git: 'credential-manager'不是Git命令

但是店长却做得很好:

git config --global credential.helper store