GitHub Action安装npm依赖时遭遇E401认证错误求助

出现E401错误并非需要给公共npm registry设置密码，大概率是项目或Runner环境存在特殊配置，以下是排查和解决方向：

• 检查项目中的.npmrc配置
  查看frontend目录下是否存在.npmrc文件，里面可能配置了私有npm源或需要认证的registry。如果是误配置，直接删除该文件或重置为公共源：

  echo "registry=https://registry.npmjs.org/" > frontend/.npmrc
  

  如果确实需要拉取私有包，需在GitHub仓库的Secrets中添加对应npm认证token（命名为NPM_TOKEN），再修改Action配置：

  name: Frontend Build
  
  on: push
  
  jobs:
    build:
      runs-on: ubuntu-latest
      steps:
        - uses: actions/checkout@v3
        - uses: actions/setup-node@v3
          with:
            node-version: "18"
            registry-url: "https://你的私有源地址"
        - run: | 
            cd frontend
            npm ci
            npm run build
          env:
            NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}
  

• 显式指定公共registry
  部分情况下GitHub Runner的全局npm配置会残留认证信息，可在执行npm命令前强制设置公共源：

  - run: | 
      cd frontend
      npm config set registry https://registry.npmjs.org/
      npm ci
      npm run build
  

• 排查依赖中的私有包
  检查package.json的dependencies和devDependencies，确认是否引用了来自私有registry的包。若有，要么配置对应认证，要么移除该依赖。

内容的提问来源于stack exchange，提问作者howard wolowitz