如何使用Fine-grained personal access tokens同时访问个人与组织私有仓库？

如果你想用Fine-grained personal access tokens同时访问自己的私有仓库和所属组织的私有仓库，按下面的步骤来操作：

1. 令牌的范围配置 #

细粒度令牌默认绑定单个资源所有者（个人账号或某一个组织），要覆盖两者有两种方案可选：

• 方案一：创建两个独立令牌
  分别创建一个绑定个人账号的令牌、一个绑定目标组织的令牌，各自配置对应仓库的权限。这种方式权限划分更清晰，适合需要区分个人和组织操作权限的场景。
• 方案二：单个令牌覆盖两者
  先选择个人账号作为Resource owner，然后在Repository access选项里选Selected repositories，接着把你需要访问的个人私有仓库和组织私有仓库都添加进去——前提是你在组织里有权限查看仓库列表，且组织允许个人令牌访问其仓库。

2. 配置具体仓库权限 #

不管选哪种方案，都需要给令牌设置对应的操作权限：

• 在Repository permissions区域，按需配置权限：
  • 要拉取或推送代码，将Contents权限设为Read-only或Read and write
  • 涉及私有包操作的话，需配置Packages权限
  • PR、Issue等其他操作权限，根据实际需求开启

3. 验证令牌有效性 #

用命令行测试访问是否正常：

# 克隆个人私有仓库
git clone https://<你的令牌内容>@github.com/<你的个人ID>/<私有仓库名>.git

# 克隆组织私有仓库
git clone https://<你的令牌内容>@github.com/<组织ID>/<私有仓库名>.git

如果能正常克隆仓库，说明权限配置生效。

额外注意事项 #

• 遵循最小权限原则，不要给令牌开放不必要的权限，降低安全风险。
• 如果组织开启了SAML单点登录，需要先为你的令牌启用SAML授权，否则无法访问组织私有仓库。
• 令牌有过期时间，记得提前更新。

内容的提问来源于stack exchange，提问作者zbk