Travis CI部署GitHub Releases遭遇Unauthorized问题求助

我碰到过很多开发者遇到类似的情况——首次部署成功，但后续构建就触发未授权错误。结合你的操作细节，咱们一步步排查解决：

可能的原因及对应解决方案 #

1. 检查GitHub令牌是否失效或权限不足 #

• 先去GitHub的Settings > Developer settings > Personal access tokens页面，找到你生成的令牌：
  • 确认它没有被GitHub自动撤销（如果曾经把明文令牌提交到仓库，GitHub会自动检测并撤销）
  • 再次验证权限范围：确保勾选了repo（包含子权限repo:status、repo_deployment）、write:packages这些和Releases发布相关的权限，哪怕你选了全权限，也可能存在配置遗漏的情况

2. 用Travis加密环境变量，避免明文暴露与缓存问题 #

直接在.travis.yml里硬编码令牌是不安全的，还可能导致缓存的旧令牌干扰后续构建。正确的做法是用Travis CLI加密令牌：

• 安装Travis CLI：gem install travis
• 登录Travis账户：travis login
• 加密你的GitHub令牌并自动写入配置：travis encrypt GITHUB_TOKEN=你的OAuth2令牌 --add env.global
  这样令牌会以加密字符串的形式存储在.travis.yml中，既安全又能避免缓存问题

3. 验证Travis构建中环境变量是否正确加载 #

在Travis的构建日志里搜索GITHUB_TOKEN相关内容，确认这个环境变量是否被正确注入：

• 如果日志里显示变量为空或值不正确，重新执行加密步骤，确保.travis.yml里的secure块内容正确
• 也可以在构建脚本里临时添加echo $GITHUB_TOKEN（测试后记得删掉），快速验证变量状态

4. 排查令牌是否意外泄露 #

检查你的Git提交历史，确认没有把明文令牌提交到仓库中：

• 如果曾经误提交过明文令牌，立即撤销旧令牌，重新生成一个新的OAuth2令牌，再重新配置到Travis中
• 后续务必用加密方式存储令牌，避免再次出现这个问题

5. 参考正确的Travis部署配置片段 #

这里给你一个标准的Maven项目部署GitHub Releases的.travis.yml示例，确保你的配置和这个对齐：

language: java
jdk:
  - openjdk11
env:
  global:
    - secure: "这里是你用travis encrypt生成的加密字符串"
script:
  - mvn clean package -DskipTests
deploy:
  provider: releases
  api_key: $GITHUB_TOKEN
  file: "target/你的项目包名.jar"
  skip_cleanup: true
  on:
    tags: true
    branch: master

内容的提问来源于stack exchange，提问作者namila007