nix build无法识别nix.conf中配置的Access tokens，拉取私有GitLab仓库失败

看起来你遇到了nix.conf里配置的access-token没被fetchgit正确识别的问题，我来帮你一步步排查解决：

1. 先检查域名拼写是否完全匹配 #

你在nix.conf里写的是gitlab.myconmpany.com=PAT:MyTokenXxX123，但仓库url是https://gitlab.mycompany.com/UserName/example.git——注意域名里的myconmpany多了一个字母m？这会直接导致nix无法匹配到对应的token，因为域名必须完全一致才能触发身份验证。

先把nix.conf里的域名修正为gitlab.mycompany.com，如果是修改了全局配置（/etc/nix/nix.conf），记得重启nix-daemon：

sudo systemctl restart nix-daemon

之后再尝试构建。

2. 显式为fetchgit配置身份验证 #

如果域名修正后还是报错，可能是部分nix版本或场景下，fetchgit没有自动读取nix.conf里的token。这种情况下可以直接在fetchgit中添加身份验证参数：

修改你的companyRepo定义，通过extraFetchGitOptions传递Authorization header：

companyRepo = pkgs.fetchgit {
  url = "https://gitlab.mycompany.com/UserName/example.git";
  rev = "foo";
  sha256 = "faa8f83dc92671033e284ff66a9883681abdaf85b5e239ab9799d76451c71c79";
  extraFetchGitOptions = [
    "--header" "Authorization: Bearer MyTokenXxX123"
  ];
};

为了避免硬编码token的安全问题，更推荐从环境变量读取：

let
  gitlabPat = builtins.getEnv "GITLAB_PAT";
in
companyRepo = pkgs.fetchgit {
  url = "https://gitlab.mycompany.com/UserName/example.git";
  rev = "foo";
  sha256 = "faa8f83dc92671033e284ff66a9883681abdaf85b5e239ab9799d76451c71c79";
  extraFetchGitOptions = [
    "--header" "Authorization: Bearer ${gitlabPat}"
  ];
};

使用前先在终端导出环境变量：

export GITLAB_PAT=MyTokenXxX123

3. 验证nix.conf配置是否生效 #

运行以下命令确认配置的token和域名完全正确：

nix show-config | grep access-tokens

如果是修改用户目录下的~/.config/nix/nix.conf，确保当前用户的配置被正确加载；如果是全局配置，确认你有足够权限且已经重启了nix-daemon。

4. 检查nix版本 #

较旧的nix版本可能对access-tokens的支持不完善，建议升级到最新稳定版（比如2.15+）后再重试构建。

备注：内容来源于stack exchange，提问作者rabejens