3

我@octokit/rest用来访问 github 并尝试使用该authenticate()功能进行身份验证。

const credentials = { type: 'oauth', key: process.env.GITHUB_ID, secret: process.env.GITHUB_SECRET }
octokit.authenticate(credentials)

我从我的 github 应用程序的设置页面（OAuth 凭据，在页面底部）获得了凭据，并且我检查了它们在进程环境中的设置是否正确。

https://www.npmjs.com/package/@octokit/rest#authentication说，身份验证是同步的，因为它只为以下请​​求设置凭据，所以我不在await这里使用。

这似乎有效，至少它不会引发任何错误。

我创建检查运行的代码：

octokit.checks.create({...})

但是在运行这段代码时，我得到了错误

{ HttpError: {"message":"You must authenticate via a GitHub App.","documentation_url":"https://developer.github.com/v3/checks/runs/#create-a-check-run "}
  at response.text.then.message (/usr/app/node_modules/@octokit/rest/lib/request/request.js:72:19)
  at process._tickCallback (internal/process/next_tick.js:68:7)

-- 如果我改为生成 JWT 令牌并像这样进行身份验证： const credentials = { type: 'oauth', token: process.env.GITHUB_TOKEN }

与 JWT 一样 eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJpYXQiOjE1MzUxMTEwNzcsImV4cCI6MTUzNTExMTY3NywiaXNzIjoiSXYxLjAwNjhkZjdkYzRmNjNkMGIifQ.KHb1V3Fh6WKLAlcZkQPntVehvl1frp3rdBT9-lOTJRzAx8JxGyxpEUnOdwbNU3gmx_G1Fu3E3QEbcCWs0L743HkJ4B53JQpni1cQ1YZ25e0HH3OO6HW4WycaYbgGPcZRZCDe0vocwaxKjHq16uG7jsfVLC4lR94GVxJQhu-w9WX9BVxE3x_yqKdMhFYhKvez8oBpAXRZFQbKtw2rb8TXHV3-PKXTRCfO_fR_Omr7J3Mw26yHdnoRK1pA7BS5O1P0UAFmWshLted2UbE0S8SU0ZoUnZE0QA3wW-o4Q4-6oEGCK9UWLnnHAfn11Ow7rKulSUyCvZgKV8niGSL7R97nWg

我得到以下回复：

{"message":"Bad credentials","documentation_url":"https://developer.github.com/v3"}

4

1 回答 1

4

在使用之前octokit.checks.create()，您需要生成一个“安装令牌”，您可以通过将您的 JWT 传递给此端点来执行此操作：https://api.github.com/app/installations/:installation_id/access_tokens

octokit/rest.js 有一个功能，你可以用它来做到这一点：http: //octokit.github.io/rest.js/#api-Apps-createInstallationToken

了解有关使用 GitHub 应用程序进行身份验证的更多信息

您可能还对Probot感兴趣，它是一个 JavaScript 框架，极大地简化了 GitHub 应用程序身份验证，对于与 Checks API 交互应该特别有用！

希望这可以帮助 ：）

于 2018-08-26T09:36:21.083 回答