go - 使用私有(private)存储库中的依赖项在 Jenkins 中构建 go 项目

Question

我正在尝试为 go 项目设置自动构建。大多数人只使用不需要凭据的 github 依赖项。我们有一些内部依赖项，但是可以在我们的私有(private) git 中央服务器上使用。但是，需要凭据才能访问这些内容。

一个可能的解决方法是在我们的构建机器/构建 docker 中配置一个全局 git 变量；像这样的东西:

git config --global url."https://user:password@private.git.server/".insteadOf "https://private.git.server/"

然而，这对我来说似乎不是最佳解决方案，因为密码将存储在人类可读的文本文件中。

我认为 git-credentials 插件应该可以帮助我；我可以导出 GIT_TERMINAL_PROMPT=1 并让 git-credentials 插件为我填写吗？

我如何确保 go get 或 go install 以安全的方式访问我们的私有(private)存储库？

Answer 1

我使用 GITHUB_TOKEN 的变通方法来解决这个问题。

1. 在这里生成GITHUB_TOKEN https://github.com/settings/tokens
2. export GITHUB_TOKEN=xxx
3. git config --global url."https://${GITHUB_TOKEN}:x-oauth-basic@github.com/mycompany".insteadOf "https://github.com/mycompany"

这样您就不会暴露密码并且可以随时撤销 token 。

注意:Go 在下载依赖项时使用http，而不是ssh。