GitHub取消密码认证后，如何在公共Windows设备上推送代码？

方案1：细粒度个人访问令牌（PAT）单次认证 #

• 提前在个人可信设备上登录GitHub，进入「设置-开发者设置-个人访问令牌-细粒度PAT」页面，仅为本次需要推送的仓库开通contents、workflow两类写入权限，设置最短过期时间（最短可设为7天，也可以用完立刻手动删除），有条件的话可以绑定当前设备的公网IP范围。
• 每次推送前在当前仓库的Git命令行执行以下命令，关闭本地仓库的凭据存储功能，避免凭证被系统留存：
  git config --local credential.helper ""
• 执行git push时，用户名填你的GitHub账号名，密码填刚才生成的细粒度PAT即可完成推送，本次认证信息不会被存入Windows凭据管理器。
• 推送完成后立刻登录GitHub后台删除本次使用的PAT，彻底消除泄露风险。

方案2：U盘存储SSH密钥临时调用 #

• 在个人设备生成SSH密钥对，将公钥绑定到你的GitHub账户，私钥存入加密U盘，不要保存在公共设备本地。
• 每次需要推送时插入U盘，在当前仓库Git命令行执行以下命令，指定Git调用U盘里的私钥完成认证：
  git config --local core.sshCommand "ssh -i 你的U盘路径/id_ed25519"
• 执行git push完成操作后直接拔掉U盘即可，公共设备不会留存任何私钥信息，其他人无私钥无法操作你的账号。
• 注意：操作全程不要把私钥复制到公共设备本地磁盘。

方案3：GitHub CLI临时登录 #

• 提前把GitHub CLI便携版存入U盘，无需安装即可直接运行。
• 推送前运行gh auth login，按提示选择PAT或SSH方式完成登录，正常执行推送操作。
• 推送完成后立刻运行gh auth logout清除所有认证信息，不会有任何凭证残留在公共设备上。

内容的提问来源于stack exchange，提问作者user171780