如何用1Password及1Password CLI实现glab HTTPS克隆免明文存token？

操作步骤 #

1. 确认1Password CLI状态
   确保1Password CLI（op）已安装，且通过op signin完成登录（保持会话活跃，或通过1Password桌面应用维持自动解锁状态）。

2. 配置Git凭证助手指向1Password
   运行以下命令设置全局Git凭证助手，让Git在需要认证时调用1Password获取令牌：

   # 若1Password为应用商店安装版
   git config --global credential.helper "/Applications/1Password.app/Contents/MacOS/op git-credential"
   
   # 若为Homebrew安装版
   git config --global credential.helper "/opt/homebrew/bin/op git-credential"
   

3. 验证1Password中的GitLab条目
   在1Password中找到你的GitLab个人访问令牌条目，确保包含以下关键信息：

   • 网址：你的自托管GitLab服务器根URL（例如https://gitlab.yourcompany.com）
   • 用户名：你的GitLab账号用户名
   • 密码字段：填入你的GitLab个人访问令牌

4. 测试HTTPS克隆
   尝试克隆仓库：

   git clone https://gitlab.yourcompany.com/your-group/your-repo.git
   

   此时Git会自动通过1Password CLI获取存储的令牌完成认证，无需手动输入密码，且令牌不会明文存储在本地。

关键说明 #

该方案通过Git的凭证助手机制，直接调用1Password CLI获取令牌，完全符合“不明文存储令牌、不使用SSH、不依赖OSX钥匙串”的要求，同时和你已配置的glab CLI认证逻辑兼容。

内容的提问来源于stack exchange，提问作者Alex