咨询：使用GitHub个人访问令牌是否必须开启双因素认证？

核心原因 #

• 开启双因素认证（2FA）后，GitHub强制要求用**个人访问令牌（PAT）**替代密码进行HTTP/HTTPS认证。你两次输入PAT后，Windows凭据管理器成功存储了这个有效令牌，后续推送自然能正常执行。
• 未开启2FA时，Windows凭据里已存在git:http://github.com的旧记录（可能是失效的密码或令牌），Git会自动调用这个无效凭据，导致认证失败；就算你手动输入密码，也会因为凭据缓存的冲突无法覆盖旧记录，所以操作失败。

解决步骤 #

1. 清理旧的Windows凭据 #

• 打开「控制面板」→「用户账户」→「凭据管理器」→「Windows凭据」
• 找到git:http://github.com的记录，点击「删除」

2. 统一认证配置 #

• 开启2FA的场景：生成一个带repo权限的PAT，在Git弹出认证框时输入这个PAT，Windows凭据会自动保存，后续无需重复输入。
• 未开启2FA的场景：删除旧凭据后，Git会重新弹出认证框，直接输入你的GitHub账户密码即可，凭据管理器会存储新的有效密码。

3. 优化凭据管理（可选） #

通过Git配置内置的凭据助手，让系统自动管理认证信息，避免手动输入：

# 旧版Windows用这个
git config --global credential.helper wincred

# 新版Windows推荐用这个
git config --global credential.helper manager-core

内容的提问来源于stack exchange，提问作者ericj