2021-08-13之后 Github新安全措施亲测处理

在使用Sourcetree 提交代码到github时 出现以下报错：

remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.
remote: Please see https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/ for more information.
fatal: unable to access 'https://github.com///': The requested URL returned error: 403

在2021年 8 月 13 日之后，如果你还用账户密码来操作 Github 上的仓库，就会收到以上警告：

必须使用个人访问令牌（personal access token），就是把你的密码替换成token！
github官方解释
1、修改为token的动机

我们描述了我们的动机，因为我们宣布了对 API 身份验证的类似更改，如下所示：

近年来，GitHub 客户受益于 GitHub.com 的许多安全增强功能，例如双因素身份验证、登录警报、经过验证的设备、防止使用泄露密码和 WebAuthn 支持。 这些功能使攻击者更难获取在多个网站上重复使用的密码并使用它来尝试访问您的 GitHub 帐户。 尽管有这些改进，但由于历史原因，未启用双因素身份验证的客户仍能够仅使用其GitHub 用户名和密码继续对 Git 和 API 操作进行身份验证。

从 2021 年 8 月 13 日开始，我们将在对 Git 操作进行身份验证时不再接受帐户密码，并将要求使用基于令牌（token）的身份验证，例如个人访问令牌（针对开发人员）或 OAuth 或 GitHub 应用程序安装令牌（针对集成商） GitHub.com 上所有经过身份验证的 Git 操作。 您也可以继续在您喜欢的地方使用 SSH 密钥（如果你要使用ssh密钥可以参考）。

2、修改为token的好处

令牌（token）与基于密码的身份验证相比，令牌提供了许多安全优势：

唯一： 令牌特定于 GitHub，可以按使用或按设备生成

可撤销：可以随时单独撤销令牌，而无需更新未受影响的凭据

有限 ： 令牌可以缩小范围以仅允许用例所需的访问

随机：令牌不需要记住或定期输入的更简单密码可能会受到的字典类型或蛮力尝试的影响

---

3、获取Token步骤：

1. 在个人设置页面，找到Setting

   
   
   image.png

2. 选择开发者设置Developer setting

image.png

3)、选择个人访问令牌Personal access tokens，然后选中生成令牌Generate new token

image.png

4)、设置token的有效期，访问权限等

选择要授予此令牌token的范围或权限。

要使用token从命令行访问仓库，请选择repo。
要使用token从命令行删除仓库，请选择delete_repo
其他根据需要进行勾选

image.png

5)、生成令牌Generate token

image.png

如下是生成的token

image.png

注意：
记得把你的token保存下来，因为你再次刷新网页的时候，你已经没有办法看到它了。

6)、之后用自己生成的token登录，把上面生成的token粘贴到输入密码的位置，然后成功push代码！

也可以 把token直接添加远程仓库链接中，这样就可以避免同一个仓库每次提交代码都要输入token了：

git remote set-url origin https://@github.com//.git

：换成你自己得到的token
：是你自己github的用户名
：是你的仓库名称
例如：

git remote set-url origin https://[email protected]/cxj/ImageDemo.git

这样再使用终端 git push 就成功啦！