如何使用 github 操作中的令牌从私有 git 存储库安装 npm 包答案

【问题标题】：How to install npm pckage from private git repoistory using a token in github actions如何使用 github 操作中的令牌从私有 git 存储库安装 npm 包
【发布时间】：2020-10-06 00:39:24
【问题描述】：

我正在尝试在 Dockerfile 中为我的应用程序安装 npm 包。但是，在从私有 git 存储库安装软件包时出现以下错误。

 Step 9/10 : RUN npm ci
 ---> Running in 57960fe4df81
npm ERR! Error while executing:
npm ERR! /usr/bin/git ls-remote -h -t ***github.com/<redacted-private-org>/<redacted-private-repo>.git
npm ERR! 
npm ERR! remote: Repository not found.
npm ERR! fatal: repository 'https://github.com/<redacted-private-org>/<redacted-private-repo>.git/' not found
npm ERR! 
npm ERR! exited with error code: 128

Dockerfile

FROM node:12.18.0-alpine3.10

RUN apk update && apk upgrade && \
    apk add --no-cache bash git openssh

RUN mkdir -p /home/dev

WORKDIR /home/dev

COPY . /home/dev

RUN npm ci

CMD ["node", "api/api.js"]

package.json

{
  "name": "api",
  "version": "0.1.0",
  "author": "me",
  "license": "",
  "scripts": {
    "prestart": "",
    "start": "NODE_ENV=development nodemon ./api/server.js",
  },
  "dependencies": {
    "bcrypt-nodejs": "^0.0.3",
    "body-parser": "^1.18.2",
    "org-common-utils": "git+https://<redacted-username>:<redacted-token>@github.com/<redacted-private-org>/<redacted-private-repo>.git",
    "cors": "^2.8.4",
    "dotenv": "^8.2.0",
    "express": "^4.16.3",
    "express-routes-mapper": "^1.1.0",
    "helmet": "^3.12.0",
    "igdb-api-node": "^3.1.7",
    "jsonwebtoken": "^8.2.1",
    "mysql": "^2.16.0",
    "mysql2": "^1.6.4",
    "node-cache": "^4.2.0",
    "sequelize": "^5.21.3",
    "sqlite3": "^4.0.0",
  },
  "devDependencies": {
    "cross-env": "^5.1.4",
    "eslint": "^4.19.1",
    "eslint-config-airbnb-base": "^12.1.0",
    "eslint-plugin-import": "^2.18.0",
    "husky": "^0.14.3",
    "jest": "^22.4.3",
    "nodemon": "^1.17.3",
    "shx": "^0.2.2",
    "supertest": "^3.0.0"
  }
}

要从私有 Github 存储库安装，我使用的是用户名和令牌组合，如您在我的 package.json 中所见。

存储库存在是因为如果我尝试导航到登录时加载的 URL https://github.com/redacted-private-org/redacted-private-repo

此问题仅发生在 github 操作管道中。

【问题讨论】：

标签： node.js docker github npm github-actions

【解决方案1】：

此问题仅发生在 github 操作管道中。它通过将persist-credentials 设置为 false 来解决，否则它使用 github 操作令牌，该令牌没有必要的权限来拉取/安装存储库。 .

- name: Checkout
  uses: actions/checkout@master
  with:
    persist-credentials: false

https://github.com/actions/checkout

【讨论】：

或者，我们可以使用 SSH 通过 github ssh 操作安装私有 repo。