如何查询GitLab访问令牌的名称及所属项目/群组来源？

方法一：API 自查（最通用，仅需持有有效令牌即可操作，无额外权限要求） #

• 无论你持有的是项目访问令牌、群组访问令牌还是个人访问令牌，只要令牌本身处于有效期、未被吊销，都可以通过令牌自带的身份自查询接口获取信息；若令牌已失效，无管理员权限的前提下无法查询对应信息。
• 操作时直接向你使用的GitLab实例发起GET请求，将令牌放在请求头PRIVATE-TOKEN字段中，请求路径为/api/v4/personal_access_tokens/self。
• 命令行调用示例（GitLab官方SaaS版）：

curl --header "PRIVATE-TOKEN: <你持有的完整令牌字符串>" https://gitlab.com/api/v4/personal_access_tokens/self

如果是企业自建私有GitLab实例，将上述请求中的域名替换为你所在企业GitLab的访问域名即可。

• 请求返回的JSON结果中可直接提取所需信息：
  • name字段值即为该令牌创建时设置的具体名称
  • 若结果中包含project_id字段，说明这是项目访问令牌，拿到ID后调用/api/v4/projects/<project_id>接口即可获取对应项目的完整路径、名称，准确定位归属
  • 若结果中包含group_id字段，说明这是群组访问令牌，拿到ID后调用/api/v4/groups/<group_id>接口即可获取对应群组的完整信息，完成定位

方法二：管理员后台查询（需实例管理员权限） #

• 如果你持有当前GitLab实例的管理员账号，可直接登录管理员后台：
  • 进入审计事件页面，通过令牌的前后缀字符匹配操作日志，可直接查到令牌的创建记录、名称、归属主体
  • 也可在后台的令牌统一管理列表中，通过令牌字符匹配直接定位对应条目，条目内会完整展示令牌名称、关联的项目/群组、权限范围、过期时间等所有信息

注意：不建议用遍历项目/群组令牌列表的方式查找，只有对对应项目/群组拥有维护者及以上权限的用户才能查看该空间下的令牌列表，未知归属的情况下遍历成本极高且成功率极低，优先使用第一种API自查的方式。

内容的提问来源于stack exchange，提问作者Uri H