如何通过批处理文件合理地提供Git凭据？

我来分享几个亲测有效的方案，完全符合你说的「不永久修改仓库或系统、无需用户输入、凭据由批处理/配套文件提供」的要求，不管用GitHub访问令牌还是SSH都能实现：

一、使用GitHub访问令牌（HTTPS方式） #

这种方式不需要改任何系统或仓库配置，单次命令生效，令牌从配套文件读取：

• 先在GitHub生成一个具有仓库操作权限的访问令牌，然后把它存到批处理同目录的github_token.txt文件里（注意这个文件绝对不能提交到代码仓库，要加入.gitignore）
• 在批处理中读取令牌：

  @echo off
  setlocal enabledelayedexpansion
  :: 从文件读取令牌
  set /p GITHUB_TOKEN=<github_token.txt
  

• 执行git操作时，把令牌嵌入到HTTPS地址中，比如克隆或推送：

  :: 克隆仓库
  git clone https://%GITHUB_TOKEN%@github.com/YourUsername/YourRepo.git
  :: 推送代码
  git push https://%GITHUB_TOKEN%@github.com/YourUsername/YourRepo.git main
  

• 操作完成后可以清空环境变量，避免令牌残留：

  set GITHUB_TOKEN=
  endlocal
  

二、使用无密码SSH密钥（SSH方式） #

这种方式全程不需要输入密码，也不会修改系统默认的SSH配置：

• 生成一个无密码的SSH密钥对（在批处理里执行或者提前生成都可以）：

  ssh-keygen -t ed25519 -N "" -f github_ssh_key
  

  这里-N ""表示设置空密码，-f github_ssh_key指定密钥文件存在当前目录，不会覆盖系统默认的~/.ssh/id_ed25519
• 把生成的github_ssh_key.pub公钥内容添加到你的GitHub账户的SSH密钥列表中
• 在批处理里临时指定git使用这个密钥：

  @echo off
  setlocal
  :: 指定SSH密钥路径，关闭主机密钥检查避免交互
  set GIT_SSH_COMMAND=ssh -i github_ssh_key -o StrictHostKeyChecking=no
  :: 正常执行git操作
  git clone git@github.com:YourUsername/YourRepo.git
  git push origin main
  

• 执行完后清空环境变量：

  set GIT_SSH_COMMAND=
  endlocal
  

注意事项 #

• 不管用哪种方式，存放令牌或私钥的文件一定要设置严格的权限（比如Windows右键文件→属性→安全，只允许当前用户读取），防止凭据泄露
• 如果是自动化场景，建议把凭据文件和批处理放在同一个加密目录下，进一步提升安全性

内容的提问来源于stack exchange，提问作者GrayFace