如何仅通过登录名和密码访问GitHub API？Hubpress旧方式是否仍可用？

是否还能像Hubpress过去那样用用户名+密码访问GitHub API？ #

完全不行。GitHub在2021年8月就彻底停用了账号密码直接调用API的认证方式，不管是第三方工具还是自定义请求，都无法再用用户名+密码的组合来通过API认证。这是官方为提升账号安全做出的强制调整，目的是避免密码泄露带来的账号风险。

现在正确的API访问认证方式是什么？ #

目前官方推荐且唯一支持的简单认证方式是使用个人访问令牌（Personal Access Token, PAT），操作步骤如下：

• 登录GitHub账号，依次进入「Settings」→「Developer settings」→「Personal access tokens」→「Tokens (classic)」
• 点击「Generate new token」，设置令牌的有效期、所需权限（根据你要调用的API功能勾选对应权限，比如repo权限用于访问仓库数据）
• 生成令牌后立即复制保存（令牌仅会显示一次，丢失后无法找回，只能重新生成）
• 调用API时，将令牌放入请求头的Authorization字段，格式示例：

# curl 请求示例
curl -H "Authorization: token YOUR_PAT_HERE" https://api.github.com/user

仅用用户名+密码是否还有途径访问GitHub API？ #

没有官方认可的合法途径。任何试图绕开官方政策用用户名+密码调用API的方法都存在极大安全风险，还可能触发GitHub的反滥用机制导致账号受限。如果你的旧工具（比如Hubpress）依赖这种认证方式，需要升级工具至支持PAT的版本，或者改用OAuth应用等其他官方认证方案。

内容的提问来源于stack exchange，提问作者Arthur Felipe