如何向受OAuth2保护的GitLab Pages页面发起HTTPS请求

核心结论 #

PAT仅适用于调用GitLab Open API，不支持直接访问受OAuth2保护的GitLab Pages静态页面，这是GitLab Pages的原生权限设计，所以你之前的测试请求全部会被重定向到登录页，最终返回503错误。

可行解决方案 #

你可以根据场景二选一：

• 方案1（推荐，落地成本最低）：直接修改聚合文档仓库的CI/CD配置，在文档构建完成后新增步骤，把生成的静态文档产物直接同步到你们的公共预览服务器。不需要反向代理拉取GitLab Pages内容，直接复用现有公共服务器的Basic Auth防护即可，完全绕开GitLab Pages的OAuth2权限校验。
• 方案2（适配反向代理场景）：走完整的OAuth2授权流程获取GitLab Pages专属会话凭证，再由反向代理携带凭证发起请求：
  1. 先用你的PAT调用GitLab /oauth/token接口换取授权码
  2. 用授权码完成GitLab Pages的身份校验，获取有效会话Cookie
  3. 反向代理每次向GitLab Pages发起请求时携带该Cookie即可，注意Cookie有有效期，需定时刷新凭证。

内容的提问来源于stack exchange，提问作者SJT