GitHub Apps已安装后如何直接获取令牌？能否免安装获取私有仓库？

一、已安装应用时跳过安装流程的处理 #

GitHub官方提供的https://github.com/apps/APP-NAME/installations/new链接没有内置参数支持直接跳过安装步骤返回token。但可以通过前置检查实现需求：

• 在打开安装弹窗前，先调用GitHub的GET /user/installations接口，判断用户是否已安装你的应用。调用该接口需要先通过OAuth授权获取用户的身份token（需申请read:user权限）。
• 若检查到已安装，直接使用已有的安装ID调用POST /app/installations/{installation_id}/access_tokens接口生成安装token，无需打开安装弹窗；若未安装，再引导用户打开上述安装链接完成流程。

二、无需安装GitHub Apps获取私有仓库的方式 #

确实可以通过Legacy OAuth Apps实现：

• 注册传统OAuth应用，在授权时申请对应的仓库权限scope，比如全权限的repo，或更细粒度的repo:read（仅读取私有仓库）等。
• 用户授权后，你会拿到带有对应权限的access token，直接用该token调用GitHub API即可获取私有仓库列表，无需经过GitHub Apps的安装流程。
• 注意：Legacy OAuth Apps的权限是用户级别的，而GitHub Apps是安装级别的（可针对单个组织/仓库授权），需根据产品需求选择适配的方案。

内容的提问来源于stack exchange，提问作者Gofu