如何配置Git在CocoaPods的specfile中使用访问令牌

你可以通过两种方式配置GHE访问令牌解决凭证问题，优先推荐Git CLI配置方案，无需修改任何项目代码即可适配所有podspec的HTTPS源规则：

方案1：Git CLI全局配置（推荐） #

该方案通过Git的地址替换规则，自动为所有你本地访问的该GHE域名的HTTPS请求注入令牌，无需修改Podfile、无需改动上百个podspec文件：

1. 提前在GHE后台生成个人访问令牌（PAT），确保令牌开通repo相关读写权限
2. 本地终端执行如下命令：

git config --global url."https://<你的GHE用户名>:<你的PAT令牌>@git.xxx.com/".insteadOf "https://git.xxx.com/"

3. 后续执行pod install/pod update操作时，Git会自动携带令牌完成所有GHE资源的拉取，不会再触发登录校验。

如果仅需要对当前项目生效，去掉命令中的--global参数，在项目根目录执行即可。

方案2：CocoaPods Podfile配置（仅适合可批量修改podspec的场景） #

如果不想修改Git全局配置，你也可以直接把令牌嵌入Podfile的源地址中：

source 'https://<你的GHE用户名>:<你的PAT令牌>@git.xxx.com/xxx/podspec-ios.git'

注意：该方案仅能解决podspec仓库的拉取权限问题，你还需要批量修改所有podspec文件中的s.source地址，注入令牌信息，否则拉取具体组件源码时依然会触发身份校验。

注意事项 #

• 不要把包含明文令牌的Git配置、Podfile、podspec文件提交到公共代码仓库，避免令牌泄露造成安全风险
• 令牌过期后，直接更新Git配置或Podfile中对应的令牌字符串，即可恢复使用

内容的提问来源于stack exchange，提问作者Hugo B.