如何通过个人访问令牌调用GitHub REST API获取组织私有仓库的文件数据

你遇到的401/403/404错误核心来自两个问题：一是个人访问令牌未获得组织私有资源的访问授权，二是GitHub API要求所有请求必须携带User-Agent头，你现有代码未配置该字段。两种可行方案如下：

最优方案：使用GitHub Actions内置令牌 #

因为你是在GitHub Actions流程里运行程序，直接用GitHub自动生成的GITHUB_TOKEN即可，无需自己创建维护个人访问令牌，配置步骤：

• 在你的工作流yaml文件中添加权限配置，授予读取仓库内容的权限：

permissions:
  contents: read

• 运行Node脚本时将GITHUB_TOKEN传入环境变量：

- name: 运行数据提取脚本
  env:
    GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}
  run: node your-script.js

• 你原有代码只需要补充User-Agent请求头即可正常运行，GitHub API要求所有请求必须携带该字段：

https
  .get(
    "https://api.github.com/repos/ORG_NAME/REPO_NAME/contents/path/data.json",
    {
      headers: {
        Accept: "application/vnd.github.v3.raw+json",
        "User-Agent": "your-org-name", // 补充此字段，值可以是组织名、应用名等任意可识别字符串
        Authorization: `token ${process.env.GH_TOKEN}`,
      },
    },
    // 后续处理逻辑保持不变
)

方案二：使用个人访问令牌（PAT） #

如果必须使用个人账号生成的令牌，需要完成两个额外配置，这是组织私有仓库的特殊限制：

1. 生成令牌时的权限配置
   • 如果使用细粒度PAT：明确指定令牌可访问的目标组织、目标仓库，勾选Contents只读权限
   • 如果使用经典PAT：勾选repo、org:read权限
2. 组织访问授权
   进入你的公司组织设置页面，找到「Personal access token access」配置项，将你生成的PAT添加到允许访问的列表中，完成组织级授权。配置完成后再用补充了User-Agent头的代码请求即可正常返回数据。

内容的提问来源于stack exchange，提问作者RATIU5