AWS SSO环境下npm安装CodeCommit依赖报错求助

问题分析 #

• 使用git+https://git-codecommit.us-east-1.amazonaws.com/v1/repos/common-resource-1#develop形式时，npm通过普通HTTPS协议拉取仓库，不会自动复用AWS SSO凭证，导致权限拒绝。
• 使用codecommit::east-1://common-resource-2#develop形式时，npm本身不识别codecommit::协议前缀，因此报错不支持；但单独git可正常使用codecommit://协议，是因为git-remote-codecommit插件已处理该协议。

解决方案 #

方案1：配置git复用AWS SSO凭证拉取HTTPS地址 #

npm安装git依赖时本质调用git命令，可让git通过AWS CLI获取临时凭证处理CodeCommit的HTTPS请求：

1. 编辑~/.gitconfig文件，添加以下配置：

   [credential "https://git-codecommit.*.amazonaws.com"]
       helper = !aws codecommit credential-helper $@
       UseHttpPath = true
   

2. 确保已执行aws sso login获取有效会话，且aws命令在npm的执行环境PATH中（部分场景下npm会用受限环境运行git，需确认路径包含AWS CLI）。
3. 重新执行npm install即可。

方案2：修改package.json依赖的协议格式 #

npm不支持codecommit::前缀，但可通过git+codecommit://格式让npm交给git处理：
将依赖改为以下格式之一：

"common-resource-2": "git+codecommit://common-resource-2#develop"

若需指定区域：

"common-resource-2": "git+codecommit::us-east-1://common-resource-2#develop"

此格式下npm会调用git处理协议，借助已安装的git-remote-codecommit完成拉取。

验证步骤 #

1. 先执行git ls-remote git+codecommit://common-resource-2#develop确认可正常获取仓库信息。
2. 再执行npm install测试是否成功。

额外注意事项 #

• 确保git-remote-codecommit已正确安装，且Python环境在git的执行路径中（git需调用Python运行该插件）。
• 团队协作场景下，建议统一git配置和依赖格式，避免重复踩坑。

内容的提问来源于stack exchange，提问作者user2517182