Dart包能否依赖Bitbucket私有仓库并配置用户名密码？

当然可以！Dart的pub包管理器完全支持依赖Bitbucket上的私有代码仓库，不管是HTTPS还是SSH方式都能搞定，下面给你详细说几种可行的方案：

1. 直接在HTTPS URL中嵌入凭据（可行但不推荐） #

你给出的那种写法是有效的，只要把Bitbucket的用户名和App密码（注意：Bitbucket现在建议用App密码而非账号密码，权限更可控）嵌入到Git URL里就行，格式如下：

dependencies:
  secreterepo:
    git: https://<你的Bitbucket用户名>:<你的App密码>@bitbucket.org/<仓库所有者>/secretrepo.git

不过这种方式有个大问题：明文的凭据会直接出现在pubspec.yaml文件里，如果这个文件被提交到代码仓库，很容易泄露敏感信息，所以除非是本地临时测试，否则不建议这么干。

2. SSH密钥认证（推荐，更安全） #

这是最常用也最安全的方式，步骤很简单：

1. 生成本地SSH密钥对，把公钥添加到你的Bitbucket账号的SSH密钥列表里；
2. 在pubspec.yaml里配置SSH格式的仓库地址：

dependencies:
  secreterepo:
    git: git@bitbucket.org/<仓库所有者>/secretrepo.git

这样pub在拉取依赖时会自动用本地的SSH密钥认证，不需要在配置里写任何凭据，完全避免了泄露风险。如果需要指定特定分支或tag，还可以加上ref参数：

dependencies:
  secreterepo:
    git:
      url: git@bitbucket.org/<仓库所有者>/secretrepo.git
      ref: main # 或者具体的tag比如v1.2.0

3. 用环境变量存储凭据（折中方案） #

如果因为某些原因必须用HTTPS方式，可以把凭据存在环境变量里，避免硬编码到配置文件中：
首先在pubspec.yaml里这样写：

dependencies:
  secreterepo:
    git: https://${BITBUCKET_USER}:${BITBUCKET_APP_PASS}@bitbucket.org/<仓库所有者>/secretrepo.git

然后在执行pub get或flutter pub get之前，先在终端设置好环境变量：

# Linux/macOS终端
export BITBUCKET_USER="你的Bitbucket用户名"
export BITBUCKET_APP_PASS="你的App密码"

# Windows命令提示符
set BITBUCKET_USER=你的Bitbucket用户名
set BITBUCKET_APP_PASS=你的App密码

这样凭据不会出现在代码文件里，安全性比明文写法高很多。

内容的提问来源于stack exchange，提问作者atreeon