使用设备流通过GitHub App代用户认证遇权限问题求助

核心问题 #

你通过设备流获取的是用户OAuth令牌，而GitHub App的「仓库权限」配置是给App的安装令牌使用的，用户令牌的权限由OAuth授权范围（scopes）控制，这是你遗漏的关键差异点。

具体遗漏步骤及修复方法 #

1. 为GitHub App配置OAuth授权范围 #

编辑你的GitHub App时，找到「OAuth 授权范围」区域，添加对应API操作所需的范围：

• 访问仓库密钥（/repos/{owner}/{repo}/keys）需要：
  • 私有仓库：添加repo范围
  • 公共仓库：添加public_repo范围
• 若需要仓库管理类操作，可补充repo:admin范围

2. 获取设备码时指定授权范围 #

调用/login/device/code接口必须携带scope参数，明确请求的权限范围，示例：

$ curl -X POST \
-H 'Accept: application/json' \
'https://github.com/login/device/code?client_id=你的客户端ID&scope=repo'

用户在https://github.com/login/device授权时，会看到对应的权限请求，授权后的令牌才会包含这些权限。

3. 确认用户对目标仓库的访问权限 #

• 私有仓库x-yuri/test-private-repo：确保授权的用户账号是仓库所有者、协作者，或拥有仓库的访问权限
• 公共仓库：确认组织（若为组织仓库）未限制第三方应用访问该仓库

关于主页URL的补充 #

如果仅用于CLI访问API，主页URL可以填写你的个人GitHub主页（如https://github.com/你的用户名），只要是格式合法的URL即可，无特殊要求。

内容的提问来源于stack exchange，提问作者x-yuri