python - 如何从 Github 工作流程访问环境 secret ？

Question

我正在尝试发布 Python package从 Github 工作流到 PyPI，但“Test PyPI”的身份验证失败。我从命令行成功发布到 Test PyPI，所以我的 API token 必须是正确的。我还检查了 secret 值中的前导和尾随空格(即在 GitHub 上)。
正如上次提交所示，我尝试了一些没有成功的事情。
我首先尝试将简单的 bash 命令内联到工作流程中，如下所示，但我无法将我的 secret 放入环境变量中。当我打印这些变量时，日志中没有显示任何内容。

- name: Publish on Test PyPI 
  env:
     TWINE_USERNAME: __token__
     TWINE_PASSWORD: ${{ secrets.PYPI_TEST_TOKEN }}
     TWINE_REPOSITORY_URL: "https://test.pypi.org/legacy/"
  run: |
     echo "$TWINE_PASSWORD"
     pip install twine
     twine check dist/*
     twine upload dist/*

我还尝试使用专用的 GitHub Action 如下，但它也不起作用。我想问题出在我的工作流程中不可用的 secret 。让我困惑的是 my workflow使用另一个 token / secret 就好了!但是，如果我将它放在环境变量中，则不会打印任何内容。我还以不同的名称(PYPI_TEST_TOKEN 和 TEST_PYPI_API_TOKEN)重新创建了我的 secret ，但无济于事。

- name: Publish to Test PyPI
  uses: pypa/gh-action-pypi-publish@release/v1
  with:
    user: __token__
    password: ${{ secrets.TEST_PYPI_API_TOKEN }}
    repository_url: https://test.pypi.org/legacy/

我想我错过了一些明显的东西(像往常一样)。任何帮助都受到高度赞赏。

Answer 1

我终于想通了。我的错误是我在一个环境中定义了我的 secret ，默认情况下，工作流不在任何特定环境中运行。为此，我必须在工作描述中明确命名环境，如下所示:

jobs:
  publish:
    environment: CI    # <--- /!\ Here is the link to the environment
    needs: build
    runs-on: ubuntu-latest
    if: startsWith(github.ref, 'refs/tags/v')
    steps:
    - uses: actions/checkout@v2
    # Some more steps here ...
    - name: Publish to Test PyPI
      env:
        TWINE_USERNAME: "__token__"
        TWINE_PASSWORD: ${{ secrets.TEST_PYPI_API_TOKEN }}
        TWINE_REPOSITORY_URL: "https://test.pypi.org/legacy/"
      run: |
        echo KEY: '${TWINE_PASSWORD}'
        twine check dist/*
        twine upload --verbose --skip-existing dist/*

documentation实际上提到它。
感谢那些给我指出正确方向的评论。