Gitea可重用工作流 需要身份验证

要在Gitea上实现可重用的工作流并进行身份验证，可以使用Gitea的Webhooks功能结合自定义脚本来实现。

以下是一个示例解决方案：

1. 首先，在Gitea上创建一个新的Webhook。进入你要应用工作流的仓库页面，点击"Settings" -> "Webhooks"，然后点击"Add webhook"。

2. 在Webhook的配置页面中，设置以下参数：

   • Payload URL：指向你的自定义脚本的URL，该脚本将用于处理工作流。
   • Content Type：选择"application/json"。
   • Secret：可选项，用于身份验证的密钥。

3. 在你的自定义脚本中，可以使用Gitea提供的API来验证身份并执行工作流。以下是一个示例的Python脚本：

import hmac
import hashlib
import json
from flask import Flask, request

app = Flask(__name__)

@app.route('/', methods=['POST'])
def handle_webhook():
    # 获取请求的headers和payload
    signature = request.headers.get('X-Gitea-Signature')
    payload = request.data

    # 使用密钥计算签名
    secret = 'your_secret_key'  # 替换成你的密钥
    expected_signature = 'sha256=' + hmac.new(secret.encode(), payload, hashlib.sha256).hexdigest()

    # 验证签名是否匹配
    if signature != expected_signature:
        return 'Invalid signature', 400

    # 解析payload
    data = json.loads(payload)

    # 执行工作流
    # TODO: 在这里添加你的工作流逻辑

    return 'OK', 200

if __name__ == '__main__':
    app.run()

在上述代码中，我们使用Flask框架创建了一个简单的Web应用，并定义了一个POST请求的路由来处理Gitea的Webhook请求。在处理请求时，我们首先获取请求的头部中的签名信息和payload，然后使用密钥计算期望的签名，并将其与收到的签名进行比较。如果签名匹配，我们可以解析payload并执行我们的工作流逻辑。

请注意替换代码中的密钥和工作流逻辑，以适应你的实际情况。

4. 将你的自定义脚本部署到一个可公开访问的服务器上，并确保能够通过Gitea访问到它的URL。

5. 在Gitea的Webhook配置页面中，点击"Test delivery"按钮来测试你的自定义脚本是否能够正确响应。

这样，当有事件触发时，Gitea将向你的自定义脚本发送请求，并根据你的工作流逻辑进行处理。