为什么往Github push提交不用输密码？

背景

今早我一如既往的往着自己的Github仓库提交代码，在命令行中熟练地输入：

git push

很快我的本地提交就被同步到Github上了，忽然我感到一个严肃的问题：

为什么我提交代码不用输我的帐号密码？难道我的Repo任何人都可以随意push代码吗？

不寒而栗，于是我开始搜索github push 权限

历程

1. 最开始找到的是如何在Github多人开发并管理权限的问题，例如：

   • Github 分配权限多人开发 三种方式
   • GitHub 实现多人协同提交代码并且权限分组管理

2. 但我并不是需要多人开发啊，这就是我自己的项目啊。再继续看搜索结果，而大多都是没有配置SSH、没有添加远程地址等内容，但似乎都不能解决我的问题

   还有说和全局配置有关的，然而我修改了git config --global一样还是可以提交代码，只是在github上的commit用户名和头像变了

3. 最终被一篇文章启发：git push的时候没有权限，简单来说就是git会缓存你的用户名密码，之后再进行操作时就免去了输入密码的过程

总结

其实原因就是git会缓存你的账号密码，当第一次使用git操作（例如：git clone）时肯定会让你输入帐号密码，之后git会记录这个凭证（crendential），至此以后凡是需要输入git密码的，都由这个凭证来自动填充了

后面我试过新建一个github帐号开一个新的repo，clone下来后就不能push了，会报403。这种就是权限问题了

查看凭证

在项目目录下git config --list | grep credential就可以看到凭证的缓存策略了，通常会有store（硬盘）、*cache（缓存）*等，但在我的windows系统下得到的是

credential.helper=manager

这其实是Windows自带的凭据管理工具，可以参考介紹好用工具：Git Credential Manager for Windows (記憶 Git 常用密碼)和Git 本地保存账号密码的删除或修改

如果把对应凭据删掉再去push的话，就会要求你输入账号密码了