GitHub token过期甚至删除后仍可push私有仓库，是什么原因？

该现象属于本地Git环境配置问题，并非GitHub服务端故障，核心原因可分为两类：

• 第一种可能性：你的本地仓库使用SSH协议对接GitHub
  如果你本地仓库的远程地址为SSH格式（git@github.com:用户名/仓库名.git），推送全程使用本地SSH私钥和GitHub账号绑定的公钥做鉴权，和你在GitHub账号里生成的HTTPS token完全无关。不管你新增、过期、销毁多少HTTPS token，都不会影响SSH协议的推送权限，自然不会触发凭证输入提示。
  你可以执行git remote -v命令查看当前仓库的远程地址协议，确认是否属于该情况。
• 第二种可能性：本地Git的凭据管理器缓存了旧的有效凭证
  如果你使用HTTPS协议对接GitHub，Git会默认将你首次输入的有效token存储在系统凭据管理工具中（Windows为「凭据管理器」、macOS为「钥匙串访问」、Linux通常为libsecret）。后续推送时Git会直接调用本地缓存的凭证，只有GitHub服务端返回401鉴权失败响应时，才会清空旧缓存并提示你输入新的凭证。
  部分场景下旧token销毁后，服务端的鉴权策略存在短时间的缓存窗口期，也会出现短时间内旧token仍可使用的情况，等窗口期过后服务端返回401错误，Git就会触发新凭证输入流程。你也可以手动删除本地凭据管理器中存储的GitHub相关凭证，下次推送就会要求你输入新的token。

内容的提问来源于stack exchange，提问作者Jayvee Embog