Git HTTPS无需每次输密码的原因及凭证存储位置咨询

你通过HTTPS访问GitHub却不用输密码，核心原因是Git自动启用了系统级凭证助手，而非你手动配置的store类型助手。Git默认会适配不同操作系统的内置凭证管理工具，无需显式配置也能自动生效。

常见自动生效场景 #

• Windows系统：Git默认调用Windows凭据管理器，首次输入凭证后会被系统保存，后续请求自动读取。
• macOS系统：默认集成钥匙串访问（Keychain Access），凭证会存入系统钥匙串，Git后台自动调取。
• Linux系统：多数桌面环境（如GNOME）会通过Secret Service或libsecret工具存储凭证，无需手动配置即可自动生效。

验证当前使用的凭证助手 #

执行以下命令可查看所有层级（系统、用户、仓库）的凭证助手配置：

git config --list --show-origin | grep credential.helper

之前git config --list未显示相关配置，是因为该命令默认仅展示用户级和仓库级配置，系统级配置（通常在/etc/gitconfig中）不会被默认列出。

凭证具体存储位置 #

• Windows：打开「控制面板」→「用户账户」→「凭据管理器」→「Windows凭据」，查找前缀为git:https://github.com的条目。
• macOS：打开「钥匙串访问」应用，搜索github.com即可找到对应的Git凭证。
• Linux（GNOME桌面）：打开「密码和密钥」工具，在「登录」分类下查找GitHub相关条目；若使用libsecret，凭证存储在~/.local/share/keyrings/目录的加密文件中（不建议手动编辑）。

此外，若你使用过GitHub Desktop等客户端，它会自动管理凭证，命令行Git也会共享这些凭证，这也是无需输入密码的可能原因之一。

内容的提问来源于stack exchange，提问作者Boris Grunwald