Gerrit服务器SSH可克隆但HTTP克隆报身份验证失败该如何解决？

SSH克隆正常说明账号本身的仓库访问权限没有问题，故障集中在HTTP鉴权相关配置或凭据设置，按以下优先级排查解决：

1. 确认你使用了正确的HTTP认证凭据 #

Gerrit默认对非测试类认证模式，HTTP访问不会复用网页登录密码，需要生成专属HTTP密码：

• 登录Gerrit网页端，点击右上角个人头像进入「设置」页面
• 左侧导航栏找到「HTTP凭据」栏目，点击「生成新密码」
• 执行git clone http://xxxx时，用户名填写Gerrit登录用户名，密码填写刚生成的HTTP专属密码即可

2. 检查Gerrit服务端配置 #

如果生成HTTP密码后依然报错，需要调整Gerrit根目录下etc/gerrit.config配置：

基础鉴权配置检查 #

[auth]
    type = LDAP # 此处为你实际使用的认证类型，需确保配置正确
    # 如果你前置了Nginx/Apache反向代理，需添加以下配置透传用户信息
    httpHeader = X-Forwarded-User
[http]
    # 前置反向代理时必须加proxy-前缀，否则会丢失鉴权请求头
    listenUrl = proxy-http://0.0.0.0:8080/

反向代理配置检查（如有） #

确认Nginx配置中添加了以下头透传规则，避免鉴权信息被拦截：

proxy_set_header X-Forwarded-User $remote_user;
proxy_set_header Authorization $http_authorization;
proxy_pass_header Authorization;

配置修改完成后重启Gerrit服务生效：./bin/gerrit.sh restart

3. 清理本地Git缓存的错误凭据 #

如果本地之前存储过错误的Gerrit鉴权信息，需要先清除缓存再重试：

• Windows系统：执行git config --global --unset credential.helper清除全局凭据管理器缓存
• Mac/Linux系统：执行git credential reject http://你的Gerrit域名地址清除对应站点的缓存凭据

内容的提问来源于stack exchange，提问作者josephine