如何通过代码实现无交互的GitHub身份认证？

一、个人访问令牌（PAT）方案 #

GitHub的PAT完全支持无交互认证，生成时勾选repo权限即可，全程无需用户干预。

Libgit2CSharp实现 #

设置凭据回调，将PAT作为密码传入，用户名可填自己的GitHub用户名或固定用git：

using LibGit2Sharp;

// 克隆仓库
var cloneOpts = new CloneOptions();
cloneOpts.CredentialsProvider = (url, _, __) =>
    new UsernamePasswordCredentials
    {
        Username = "your-github-username",
        Password = "your-generated-pat"
    };
Repository.Clone("https://github.com/owner/target-repo.git", "./local-repo", cloneOpts);

// 拉取已有仓库更新
using var repo = new Repository("./local-repo");
var pullOpts = new PullOptions();
pullOpts.FetchOptions = new FetchOptions { CredentialsProvider = cloneOpts.CredentialsProvider };
Commands.Pull(repo, new Signature("Your Name", "your-email@example.com", DateTimeOffset.Now), pullOpts);

Git进程调用实现 #

建议用环境变量传递PAT避免明文硬编码：

# 克隆仓库
export GITHUB_PAT="your-generated-pat"
git clone https://${GITHUB_PAT}@github.com/owner/target-repo.git

# 拉取已有仓库更新
git pull https://${GITHUB_PAT}@github.com/owner/target-repo.git main

二、SSH密钥方案 #

通过SSH密钥对认证同样无需交互，只需把公钥添加到GitHub账户的SSH设置中。

Libgit2CSharp实现 #

使用SshCredentials指定私钥路径和密码（无密码则留空），用户名固定为git：

using LibGit2Sharp;

var cloneOpts = new CloneOptions();
cloneOpts.CredentialsProvider = (url, _, __) =>
    new SshCredentials
    {
        Username = "git",
        Passphrase = "your-private-key-passphrase", // 无密码则设为null
        PrivateKeyPath = "/path/to/your/id_rsa"
    };
Repository.Clone("git@github.com:owner/target-repo.git", "./local-repo", cloneOpts);

// 拉取更新
using var repo = new Repository("./local-repo");
var pullOpts = new PullOptions();
pullOpts.FetchOptions = new FetchOptions { CredentialsProvider = cloneOpts.CredentialsProvider };
Commands.Pull(repo, new Signature("Your Name", "your-email@example.com", DateTimeOffset.Now), pullOpts);

Git进程调用实现 #

可指定私钥路径执行命令，或用ssh-agent提前加载私钥避免重复输入密码：

# 指定私钥克隆
git clone git@github.com:owner/target-repo.git --config core.sshCommand="ssh -i /path/to/id_rsa"

# 用ssh-agent加载私钥后拉取（适合带密码的私钥）
ssh-add /path/to/id_rsa
git pull git@github.com:owner/target-repo.git

三、凭据安全存储建议 #

• 绝对不要硬编码PAT或私钥到代码中，优先使用操作系统原生安全存储：
  • Windows：通过凭据管理器存储，用代码或PowerShell读取
  • macOS：存入钥匙串，通过security命令读取
  • Linux：使用libsecret或pass工具管理
• 调用Git进程时，可配置Git凭据助手自动读取存储的凭据：

  # 配置系统原生凭据助手
  git config --global credential.helper wincred # Windows
  git config --global credential.helper osxkeychain # macOS
  git config --global credential.helper libsecret # Linux
  

  首次手动输入PAT后，后续Git操作会自动从助手获取凭据，完全无交互。

内容的提问来源于stack exchange，提问作者Pavel Donchev