从GitHub中存储个人访问令牌的位置

Question

在GitHub中生成个人访问令牌之后，是否需要在机器的本地某处存储个人访问令牌？

如果是的话，有什么方法可以存储？

Answer 1

那么，你必须保存令牌某处，当您不希望您的每一个应用程序需要它:-)

一个很好的解决方案是使用环境变量时都键入密码，如已经建议在one comment。

但你仍然需要在某处设置环境变量。
在Windows上（我正在使用），您可以在系统设置中使用dialog box（我不知道其他操作系统是否有类似的东西）。

我不这样做，我更喜欢我的项目中的脚本。
在一个私人项目中，您可能会将其提交给源代码管理，但这是一个优先选择。

在我的一个个人项目中，我也使用个人访问令牌调用GitHub API。
这是一个命令行应用程序，最终用户将令牌保存在配置文件（这是OK）。

但我也需要用于开发的令牌，因为项目具有集成测试，我在调用GitHub API。

该项目在GitHub上公开，所以我无法在源代码控制中保存令牌。

我所做的是：

• 我有一个批处理文件（记住，我在Windows上）称为environment-variables.bat其将所有所需的环境变量，包括访问令牌
• 我在我build script调用此并在batch file我使用运行我的测试
• environment-variables.bat是ignored in source control
• 但在源头控制，疗法e的environment-variables.bat.sample相反，它包含相同的，但假的令牌/密码。

所以我可以将这个文件重命名为environment-variables.bat，用真实密码替换假密码，并且一切正常。

---

这不是所有情况下的完美解决方案。

在我的项目中，我有一个问题，即将来需要使用更多的令牌/密码来获取更多的API。

所以我的environment-variables.bat的令牌数量会增加，使潜在的贡献者难以真正执行所有集成测试。而我仍然don't know how to deal with that。