CI环境编译Rust代码时Git无法读取git-credentials-store凭据求助

你的问题核心在于凭据文件中配置的URL和实际Git拉取的URL不匹配，导致Git无法找到对应的凭据，才会触发从标准输入读取用户名的提示。

为什么会出现这个错误？ #

你配置的凭据条目是：

https://username:password@placeholder.com/repo.git

但实际执行的拉取命令是：

git fetch --tags --force --update-head-ok 'https://placeholder.com/git/repo.git' 'refs/heads/*:refs/heads/*'

注意两个URL的路径部分：一个是/repo.git，另一个是/git/repo.git——路径不一致的情况下，Git会认为这是两个不同的仓库地址，不会匹配你存储的凭据，自然就会提示需要输入用户名。

修复步骤 #

1. 修正凭据文件的URL
   更新你的git-credentials文件，确保URL和实际拉取的地址完全一致：

   https://username:password@placeholder.com/git/repo.git
   

2. 验证凭据配置生效
   在CI环境中执行以下命令，测试Git是否能正确读取凭据：

   echo "url=https://placeholder.com/git/repo.git" | git credential fill
   

   如果配置正确，输出应该包含你的username和password信息；如果没有，检查以下几点：

   • 确保git-credentials文件的权限正确（CI用户需要可读权限，比如设置为600）
   • 确认git config的凭据helper配置正确，执行git config --global credentials.helper应该返回store --file git-credentials（如果是全局配置）或者检查当前项目的配置

3. CI环境额外注意事项

   • 有些CI系统会设置环境变量（比如GIT_ASKPASS）或者自带Git凭据管理，可能会覆盖你的配置，需要确保这些环境变量没有干扰
   • 如果你的密码包含特殊字符（比如@、:），需要先进行URL编码，比如把@换成%40，:换成%3A

补充建议 #

如果上述方法还是有问题，你也可以直接在Rust的Cargo.toml中使用带凭据的URL（注意在CI中用环境变量存储敏感信息，不要硬编码）：

[dependencies]
your-private-crate = { git = "https://${USERNAME}:${PASSWORD}@placeholder.com/git/repo.git" }

然后在CI环境中设置USERNAME和PASSWORD这两个环境变量，这样Cargo会直接使用带凭据的URL拉取仓库，绕开Git的凭据helper配置。

内容的提问来源于stack exchange，提问作者Ploppz