Git CodeCommit 凭据不断以 Mac OS X 上的钥匙串(keychain)访问结束

Question

执行以下操作以使用 git 在 AWS 上设置我的 CodeCommit 存储库后:

$ git config --global credential.helper '!aws codecommit credential-helper $@'
$ git config --global credential.UseHttpPath true

在我必须像这样从 Keychain Access 中删除它之前，我只能进行一次提交:

这太烦人了。任何人都知道如何防止 Mac OS X 将此添加到每个 git push 上的钥匙串(keychain)？

Answer 1

这里有一些选项可以避免这种对钥匙串(keychain)的干扰:

• 为 git 禁用 osxkeychain:

  $ nano /usr/local/git/etc/gitconfig
  # helper = osxkeychain <======== Comment out using #
  

• 使用 SSH 而不是 HTTPS 连接到 CodeCommit。有关详细信息，请参阅对于 Linux、macOS 或 Unix 上的 SSH 连接 [1]。

• 安装默认不使用钥匙串(keychain)的 Git 版本。

• 考虑用于删除钥匙串(keychain)项的脚本解决方案。要查看社区生成的脚本解决方案示例，请参阅用于定期删除产品和服务集成中 OS X 证书存储中缓存凭据的 Mac OS X 脚本 [2]。

• 在 Keychain Access 实用程序中，在 git-codecommit.us-east-2.amazonaws.com 的 Access Control 选项卡上，选择 Allow all applications to access this item(对此项目的访问不受限制)选项。这可以防止 pop 窗口，但凭据最终会过期(平均而言，这需要大约 15 分钟)，然后您会看到 403 错误消息。发生这种情况时，您必须删除钥匙串(keychain)项目才能恢复功能。

AWS 文档中有关上述选项的更多信息:[3]

[1] https://docs.aws.amazon.com/codecommit/latest/userguide/setting-up-ssh-unixes.html

[2] https://github.com/nicc777/macaws-codecommit-pwdel

[3] AWS CodeCommit 的凭证助手和 HTTPS 连接故障排除 - Git for macOS:我成功配置了凭证助手，但现在我被拒绝访问我的存储库 (403) - https://docs.aws.amazon.com/codecommit/latest/userguide/troubleshooting-ch.html#troubleshooting-macoshttps