Spring Cloud Config Server连接开启2FA的GitHub私有仓库配置咨询

当GitHub账号开启双重认证（2FA）后，常规的用户名+密码组合就无法通过Git操作验证了，这时候你需要用**GitHub个人访问令牌（PAT）**来替代密码进行认证，具体步骤如下：

1. 生成GitHub个人访问令牌（PAT） #

• 登录你的GitHub账号，点击右上角头像 → Settings → 左侧菜单找到 Developer settings → 选择 Personal access tokens → Tokens (classic)
• 点击 Generate new token，给令牌起个描述性的名字（比如config-server-access）
• 在权限列表中，务必勾选 repo 权限（这是访问私有仓库的核心权限），其他权限按需勾选即可
• 滚动到页面底部点击 Generate token，立刻复制生成的令牌——这个令牌只会显示一次，一定要妥善保存！

2. 修改Spring Cloud Config Server的配置 #

把原来配置里的password字段替换成你刚生成的PAT，用户名保持你的GitHub账号不变：

spring.cloud.config.server.git.uri=https://github.com/DanBonehill/photo-app-config
spring.cloud.config.server.git.username=你的GitHub用户名
spring.cloud.config.server.git.password=你生成的个人访问令牌(PAT)

可选：直接在URI中嵌入认证信息 #

你也可以把用户名和PAT直接嵌入到Git URI里，省去单独配置用户名密码的步骤，但注意不要把这个URI硬编码到代码仓库（建议用环境变量注入）：

spring.cloud.config.server.git.uri=https://<你的GitHub用户名>:<你的PAT>@github.com/DanBonehill/photo-app-config

3. 安全注意事项 #

• 绝对不要把PAT直接写在代码或配置文件里提交到仓库，建议用环境变量、Spring Cloud Vault等安全工具存储
• 给PAT设置最小必要权限，只勾选业务所需的权限（比如这里仅需repo），降低泄露风险
• 若后续不再需要该令牌，可回到GitHub令牌管理页面手动删除

这样修改后，你的Spring Cloud Config Server就能正常拉取GitHub私有仓库里的配置文件，不会再出现not authorized的错误了。

内容的提问来源于stack exchange，提问作者DanBonehill