GitHub Personal Access Token (PAT) \u2014 autenticazione sicura su GitHub<\/p>\n\n\n\n
Il GitHub Personal Access Token (PAT), ovvero \u201ctoken di accesso personale\u201d, \u00e8 un metodo moderno per autenticarsi in sicurezza sulla piattaforma GitHub.<\/p>\n\n\n\n
Da agosto 2021 GitHub non supporta pi\u00f9 l\u2019uso delle password per le operazioni Git tramite HTTPS. Ci\u00f2 significa che qualsiasi operazione che prima richiedeva una password ora richiede un token. Il PAT permette di:<\/p>\n\n\n\n
In breve: il PAT \u00e8 una \u201cchiave\u201d che fornisce accesso limitato, pu\u00f2 essere facilmente revocata e ha una data di scadenza.<\/p>\n\n\n\n
L\u2019obiettivo principale del PAT \u00e8 garantire la sicurezza del lavoro su GitHub, mantenendo la comodit\u00e0.<\/p>\n\n\n\n
Funzioni principali:<\/strong><\/p>\n\n\n\n GitHub offre due tipi di token:<\/p>\n\n\n\n \ud83d\udca1 Suggerimento: usare i token fine-grained quando sicurezza e limitazione degli accessi sono importanti; classic per compatibilit\u00e0 con strumenti pi\u00f9 vecchi.<\/p>\n\n\n\n Per non inserire il token ogni volta, \u00e8 possibile memorizzarlo nella cache:<\/p>\n\n\n\n Creare una issue:<\/p>\n\n\n\n \ud83d\udca1 Suggerimento: usare un token separato con permessi minimi per CI\/CD.<\/p>\n\n\n\n La CLI aprir\u00e0 il browser, eseguir\u00e0 l\u2019autenticazione, creer\u00e0 e salver\u00e0 il token localmente. Questo evita la creazione manuale del PAT e semplifica la gestione delle chiavi.<\/p>\n","protected":false},"excerpt":{"rendered":" Il Personal Access Token (PAT) di GitHub \u00e8 una chiave digitale per l’autenticazione sicura durante l’interazione con la piattaforma GitHub<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"neve_meta_sidebar":"default","neve_meta_container":"full-width","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"on","neve_post_elements_order":"[\"content\",\"tags\",\"comments\"]","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[660],"tags":[743,733,731,845,739],"class_list":["post-1470","post","type-post","status-publish","format-standard","hentry","category-devops","tag-tag-authentication","tag-tag-ci-cd-github","tag-tag-devops","tag-tag-git","tag-tag-github-pat"],"acf":[],"_links":{"self":[{"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/posts\/1470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/comments?post=1470"}],"version-history":[{"count":0,"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/posts\/1470\/revisions"}],"wp:attachment":[{"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/media?parent=1470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/categories?post=1470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/it.davidka.net\/it\/wp-json\/wp\/v2\/tags?post=1470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Una password concede l\u2019accesso completo all\u2019account. In caso di fuga di dati, tutto \u00e8 a rischio. Il token pu\u00f2 essere limitato per permessi e durata.<\/li>\n\n\n\n
Script, CI\/CD, bot e altri strumenti possono usare il PAT invece di inserire manualmente nome utente e password.<\/li>\n\n\n\n
\u00c8 possibile creare pi\u00f9 token con permessi diversi per compiti differenti. Se un token viene compromesso, pu\u00f2 essere revocato senza influire sugli altri.<\/li>\n<\/ol>\n\n\n\n
\n\n\n\nTipi di token<\/h2>\n\n\n\n
\n
\n
repo<\/code>, workflow<\/code>).<\/li>\n\n\n\n\n
\n\n\n\nCome creare un PAT<\/h2>\n\n\n\n
Passo 1: Vai alle impostazioni<\/h3>\n\n\n\n
\n
Passo 2: Crea un nuovo token<\/h3>\n\n\n\n
\n
CI-token<\/code> o Git-PC<\/code>.<\/li>\n\n\n\nrepo<\/code>, per Actions: workflow<\/code>.<\/li>\n\n\n\n
\n\n\n\nUtilizzo del PAT<\/h2>\n\n\n\n
1. Git tramite HTTPS<\/h3>\n\n\n\n
git clone https:\/\/github.com\/username\/repo.git\n# Username: il tuo GitHub username\n# Password: token generato\n<\/code><\/pre>\n\n\n\ngit config --global credential.helper manager # Windows\/Mac\ngit config --global credential.helper 'cache --timeout=3600' # Linux\n<\/code><\/pre>\n\n\n\n
\n\n\n\n2. Lavorare con l\u2019API GitHub<\/h3>\n\n\n\n
$token = Get-Secret -Name GitHubToken # recupero sicuro del token\n$headers = @{ Authorization = "token $token" }\n\n$repos = Invoke-RestMethod -Uri "https:\/\/api.github.com\/user\/repos" -Headers $headers\n$repos | ForEach-Object { $_.name }\n<\/code><\/pre>\n\n\n\n$body = @{\n title = "Nuovo task di test"\n body = "Descrizione del task"\n} | ConvertTo-Json\n\nInvoke-RestMethod -Uri "https:\/\/api.github.com\/repos\/username\/repo\/issues" `\n -Method Post `\n -Headers $headers `\n -Body $body\n<\/code><\/pre>\n\n\n\n
\n\n\n\n3. CI\/CD e script<\/h3>\n\n\n\n
$token = Get-Secret -Name GitHubToken\ngit config --global user.name "CI Bot"\ngit config --global user.email "ci@example.com"\n\ngit add .\ngit commit -m "Aggiornamento automatico"\ngit push "https:\/\/$token@github.com\/username\/repo.git" main\n<\/code><\/pre>\n\n\n\n
\n\n\n\n4. IDE e sviluppo locale<\/h3>\n\n\n\n
\n
\n\n\n\n5. Gestione e sicurezza<\/h3>\n\n\n\n
\n
\n\n\n\n6. Alternativa: GitHub CLI<\/h3>\n\n\n\n
gh auth login\n<\/code><\/pre>\n\n\n\n