推荐的安全方法：SSH

创建SSH GitHub密钥。转到github.com→ 设置→ SSH和GPG密钥→ 新SSH密钥。现在将您的私钥保存到计算机。

然后，如果私钥保存为~/.ssh/目录中的id_rsa，我们将其添加为身份验证：

ssh-add -K ~/.ssh/id_rsa

更安全的方法：缓存

我们可以使用git凭据缓存在一段时间内缓存用户名和密码。只需在CLI（终端或命令提示符）中输入以下内容：

git config --global credential.helper cache

您还可以按如下方式设置超时时间（以秒为单位）：

git config --global credential.helper 'cache --timeout=3600'

除了编辑~/.gitconfig文件外，如果从命令行调用，还可以执行以下操作：

git config --local --edit

or

git config --global --edit

在默认文本编辑器中编辑git配置文件

您还可以使用命令行直接编辑git配置文件（无需编辑器）

git config --local user.name 'your username'
git config --local user.password 'your password'

or

git config --global user.name 'your username'
git config --global user.password 'your password'

请注意，始终使用单引号。如果您使用双引号，您的用户名和密码可能会使用一些会破坏密码的字符。

--local或--global表示为项目或OS用户保存配置参数。

在完整阅读了答案并尝试了这个问题的大部分答案之后，我终于找到了适合我的过程。我想分享它，以防有人不得不处理一个复杂的用例，但仍然不想像我一样浏览所有答案和gitcredentials、gitcredential store等手册页。

如果你（像我一样）必须使用几个不同的用户名/密码组合来处理来自多个提供商（GitLab、GitHub、Bitbucket等）的多个存储库，请在下面找到我建议的步骤。如果您只有一个帐户可以使用，那么最好使用git-config--globalcredential.helperstore或git-config--globaluser.name“您的用户名”等解决方案，这些解决方案在前面的回答中已经得到了很好的解释。

我的解决方案：

取消设置全局凭据帮助器，以防以前的一些实验阻碍：）git-config--全局--取消设置凭据s.helper移动到repo的根目录并禁用本地凭据助手（如果需要）cd/path/to/my/repogit-config--取消设置凭据帮助程序`创建一个文件以将回购凭证存储到git-config credential.helper“存储--文件~/.git_repo_credentials”注意：此命令在您的主目录中创建一个名为“.git_repo_credentials”的新文件，git将您的凭据存储到该文件中。如果不指定文件名，Git将使用默认的“.Git_credentials”。在这种情况下，只需发出以下命令即可：git-config credential.helper存储设置您的用户名git配置凭据。*.username my_user_name注意：如果您的存储库来自同一个提供商（例如GitLab），通常可以使用“*”。如果您的存储库由不同的提供程序托管，那么我建议为每个存储库显式设置到提供程序的链接，如下面的示例（对于GitLab）：git配置凭据。https://gitlab.com.username我的用户名（_U）

此时，如果发出需要凭据的命令（例如git pull），将要求您输入与“my_user_name”对应的密码。这只需要一次，因为git将凭据存储到“.git_repo_credentials”中，并在后续访问时自动使用相同的数据。

截至2021，HTTPS远程有一个安全、用户友好的跨平台解决方案。不再输入密码！不再有SSH密钥！不再有个人访问令牌！

安装GitHub开发的Git凭据管理器（下载）。它支持对GitHub、BitBucket、Azure和GitLab的无密码浏览器内OAuth认证。这意味着您可以在GitHub和其他平台上启用双因素身份验证，大大提高了帐户的安全性。

推送时，您可以选择身份验证方法：

> git push
Select an authentication method for 'https://github.com/':
  1. Web browser (default)
  2. Device code
  3. Personal access token
option (enter for default): 1
info: please complete authentication in your browser...

在Linux上，需要一点点设置。以下内容将凭据缓存在内存中20小时，因此您每天最多只能进行一次身份验证。

git-credential-manager-core configure
git config --global credential.credentialStore cache
git config --global credential.cacheoptions "--timeout 72000"

熟悉gnomekeyring或KWallet的高级用户可能更喜欢将凭证存储更改为libsecret。

外观配置（文档）：

首选在终端而不是GUI中选择身份验证方法（点击次数较少）始终使用浏览器方法，而不是每次都被询问（甚至更少的按键）

git config --global credential.guiPrompt false
git config --global credential.gitHubAuthModes browser

您的问题：

我想在GitExtensions、Sourcetree或任何其他GitGUI中自动使用推拉，而每次都不需要在提示中输入用户名和密码。那么我如何在Git中保存我的凭据？

如果您是github或其他提供商，我建议不要将它们保存在Git中，例如~/.Git凭据，而是将它们视为加密的机密。

将凭据设置为以下格式：

https://your_user_name:your_token@github.com/your_user_name/your_repo_name.git

将其作为加密机密，如secrets.REPOSTORY：

然后，您可以使用它来克隆公共或私有回购及其子模块，以及自动执行推拉操作

# put the credentials in a variable
export REPOSITORY=${{ secrets.REPOSITORY }}

# git clone public or private repos
git clone --recurse-submodules -j8 ${REPOSITORY}

# git pull will do automatic
cd /path/to/the/repo
git pull

# git push to a branch in the repo
git add . && \
  git commit -m "Action from ${GITHUB_SHA}" && \
  git push --force $REPOSITORY master:$BRANCH

对于Windows用户，请查看.gitconfig文件并检查为凭据助手配置了什么。如果您有以下内容。。。

[凭证“helperselector”]selected=绞车

您将在Windows凭据管理器中找到凭据。

您可以在那里编辑凭证。

注意：Wincred已被弃用，请参阅。。。

https://github.com/Microsoft/Git-Credential-Manager-for-Windows#notice-该项目不再处于警告状态

因此，您可能需要重新配置Git以使用内置的Git凭据管理器。。。

git config --global credential.helper manager