GitLab internal可见性项目通过Curl下载包失败求助

针对你在GitLab 14.6.0 EE中遇到的问题（项目设为internal时无法用Curl下载包，仅public可正常下载，已使用有权限的token但无效），可按以下步骤排查解决：

• 修正认证请求头
  你当前使用的ci_token不是GitLab API认可的认证头，正确的认证头格式为：

  • 使用Deploy Token/Access Token时，采用PRIVATE-TOKEN头：

    curl -H "PRIVATE-TOKEN: <你的有效Token>" "https://mydomaindotcom/api/v4/projects/<项目数字ID>/packages/maven/<包路径>/application.jar" --output application.jar
    

  • 或采用Authorization: Bearer格式：

    curl -H "Authorization: Bearer <你的有效Token>" "https://mydomaindotcom/api/v4/projects/<项目数字ID>/packages/maven/<包路径>/application.jar" --output application.jar
    

• 确认项目ID与URL路径正确性

  • 替换URL中的#为项目的数字ID（可在项目主页的"设置"->"通用"中查看）；若使用项目路径，需做URL编码（如namespace/project-name需改为namespace%2Fproject-name）
  • 确保包路径与GitLab Package Registry中显示的路径完全一致，可通过项目"Packages and Registries"页面查看包的下载链接，直接复制正确路径

• 验证Token权限配置

  • Deploy Token需勾选read_package_registry权限（若已勾选读写权限则无需调整）
  • Project/Personal Access Token需同时勾选read_api和read_package_registry权限，确保权限范围覆盖包下载需求

• 先验证包的存在性
  先通过API查询项目下的包列表，确认目标包存在且路径正确：

  curl -H "PRIVATE-TOKEN: <你的有效Token>" "https://mydomaindotcom/api/v4/projects/<项目数字ID>/packages"
  

  从返回结果中找到目标包的_links.download字段，直接使用该URL进行下载，避免手动拼接路径出错

• 版本兼容性排查
  GitLab 14.6.0存在部分Package Registry的已知问题，若上述步骤均无效，可考虑升级至14.6.x系列的最新补丁版本，修复可能存在的认证逻辑bug

内容的提问来源于stack exchange，提问作者user1164061