如何通过环境变量使用Azure DevOps npm制品库token避免写入.npmrc文件

你可以通过npm原生支持的配置插值功能，将敏感的PAT凭证通过环境变量注入，完全不需要把token写入本地.npmrc文件，具体操作如下：

1 修改项目级.npmrc配置 #

把官方给出的配置里硬编码的密码部分替换为环境变量引用，修改后的.npmrc内容如下：

registry=https://pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/registry/

always-auth=true

; 认证信息通过环境变量动态注入，无硬编码敏感内容
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/registry/:username=<org>
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/registry/:_password=${AZURE_DEVOPS_NPM_PAT_BASE64}
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/registry/:email=npm requires email to be set but doesn't use the value
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/:username=<org>
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/:_password=${AZURE_DEVOPS_NPM_PAT_BASE64}
//pkgs.dev.azure.com/<org>/<project>/_packaging/<registry>/npm/:email=npm requires email to be set but doesn't use the value

这里的${AZURE_DEVOPS_NPM_PAT_BASE64}是npm的内置语法，执行npm相关命令时会自动读取对应名称的系统环境变量替换到配置中，变量名可自定义，只要和后续配置的环境变量名一致即可。

2 配置对应环境变量 #

你可以根据使用场景选择临时或者持久化配置环境变量：

• 临时生效（仅当前终端会话有效）：
  执行以下命令，将你的Azure DevOps PAT明文编码为Base64后注入环境变量：

  export AZURE_DEVOPS_NPM_PAT_BASE64=$(echo -n "你的PAT明文内容" | base64)
  

• 持久化生效：
  把上面的export命令写入你的shell配置文件（_/.bashrc、/.zshrc等），执行source 对应配置文件路径后即可全局生效。
• CI/CD流水线场景：
  直接在流水线的保密变量配置中添加对应名称的变量，值填入Base64编码后的PAT即可，运行时会自动注入环境变量，无需额外操作。

3 验证配置 #

执行npm config list查看生效的配置，确认_password字段已经被替换为你设置的Base64值，或者直接执行npm install拉取私有制品验证即可。

注意：修改后的.npmrc不包含任何敏感信息，可以直接提交到代码仓库，所有团队成员只需要本地配置对应环境变量即可使用，不需要调整.npmrc内容

内容的提问来源于stack exchange，提问作者The Fool