使用项目令牌通过HTTP克隆GitLab仓库失败：HTTP Basic: Access Denied

• 无SSL不是导致认证失败的直接原因
  GitLab项目访问令牌在HTTP（非SSL）环境下是支持使用的，git --global config http.sslVerify false只是跳过SSL证书校验，和身份认证逻辑无关，所以报错remote: HTTP Basic: Access denied的核心是身份验证环节出了问题。

• 修正项目访问令牌的使用格式
  GitLab对项目访问令牌的HTTP Basic认证有固定要求：用户名必须填写oauth2，不能用随机字符串。你之前在SSL环境成功时可能刚好符合这个要求，正确的克隆命令应为：

  git clone http://oauth2:<project_token>@gitlabhost.com/path/to/repo.git -b <branch> --progress
  

  随便填写其他用户名会被GitLab的认证逻辑拒绝，这是你当前报错的最可能原因。

• 其他排查方向

  • 确认项目访问令牌的权限：重新生成令牌时，必须勾选read_repository权限（维护者/开发者权限默认包含该权限，但手动生成时可能漏选）。
  • 检查GitLab实例配置：部分自托管GitLab可能禁用了HTTP Basic认证，或者反向代理（如Nginx）配置错误拦截了认证信息，需要确认实例允许通过HTTP使用令牌进行身份认证。
  • 用curl验证令牌有效性：

    curl -u oauth2:<project_token> http://gitlabhost.com/path/to/repo.git/info/refs?service=git-upload-pack
    

    如果返回正常的Git仓库引用信息，说明令牌有效，问题出在Git命令的使用上；若仍返回401错误，则需重新检查令牌的权限或生成流程。

内容的提问来源于stack exchange，提问作者fireshadow52