git - 从 Git Credential Manager for Windows 注销

Question

我曾尝试使用 Git 将项目部署到我客户的机器(我无法控制)。安装中似乎包含了 Windows 版 Git Credential Manager(我是新手)。因此，当我尝试从该机器 git push 东西时，它会在我输入的对话框中询问我的凭据(用户名和密码)。当我多次尝试 git pull 东西时，git 不再询问我的凭据。

我的问题是:

1. 我的凭据是否永久保存在机器中？
2. 如果它们已保存，我该如何删除它们(或注销)？
3. 如何检查我的凭据是否已保存？
4. 如果客户端计算机被其他人恶意访问(存储库访问；完整帐户泄露)，我的凭据是否可能被泄露？

抱歉，如果这要求太多，正如我所说的，我是 GCMfW 的新手，我什至没有在我的开发机器上安装它。

Answer 1

我没有使用 Git Credential Manager，但它是哥哥 (wincred)，我的回答将基于我对旧版本的了解以及可以在其项目存储库中找到的文档:https://github.com/Microsoft/Git-Credential-Manager-for-Windows

按顺序回答您的每个问题:

1. 我的凭据是否永久保存在机器中:是(虽然它们与用户帐户相关联，但不是客户计算机上的每个用户)
2. 访问帐户的密码安全存储(在配置面板中搜索“保险库”应该会出现)然后搜索并删除包含您的用户名的条目
3. 见上一点
4. 考虑您的凭据已泄露!您无法控制客户机器上运行的应用程序，使用其帐户运行的每个应用程序都将能够读取存储在帐户保险库 (AFAIK) 中的凭据。