プライベート リポジトリの依存関係に Poetry で GitHub PAT を使用する方法

インストール中に依存関係としてプライベート GitHub リポジトリにアクセスするために、Poetry を使用して GitHub Personal Access Token (PAT) を構成する方法を学びます。 --- このビデオは、ユーザー「Sean」 ( https://stackoverflow.com/u/7766024/ ) による質問 https://stackoverflow.com/q/79283417/ と、ユーザー「Sean」 ( https://stackoverflow.com/u/7766024/ ) によって提供された回答 https://stackoverflow.com/a/79283648/ に基づいています。 「スタック オーバーフロー」Web サイト。これらの素晴らしいユーザーと Stackexchange コミュニティの貢献に感謝します。元のコンテンツと、代替ソリューション、トピックの最新の更新/開発、コメント、改訂履歴などの詳細については、これらのリンクにアクセスしてください。たとえば、質問の元のタイトルは「詩で GitHub PAT を使用するにはどうすればよいですか?」でした。また、コンテンツ (音楽を除く) は CC BY-SA https://meta.stackexchange.com/help/licensing に基づいてライセンスされています。元の質問投稿は「CC BY-SA 4.0」( https://creativecommons.org/licenses/by-sa/4.0/ ) ライセンスに基づいてライセンスされており、元の回答投稿は「CC BY-SA 4.0」( https://creativecommons.org/licenses/by-sa/4.0/ ) ライセンス。何か気になる点がございましたら、お気軽にこのビデオの下にコメントを残してください。 --- パーソナル アクセス トークン (PAT) を使用した Poetry のプライベート GitHub リポジトリへのアクセス Poetry で Python プロジェクトを管理する場合、プライベート GitHub リポジトリを依存関係として含める必要がある場合があります。ただし、適切な資格情報を使用せずに HTTPS 経由で認証しようとすると、詩のインストールが失敗することがよくあります。問題の詩は、内部で Git を使用して依存関係を取得します。認証のための対話型のユーザー名とパスワードのプロンプトはトリガーされません。 GITHUB_TOKEN 環境変数を設定したり、Git Credential Manager のみに依存したりすると、多くの場合、シームレスに機能しません。これにより、プライベート リポジトリから依存関係をインストールするときにエラーが発生します。解決策: PAT で Git 資格情報ストアを使用する 資格情報をグローバルに保存するように Git を構成します: [[このテキストまたはコード スニペットを表示するにはビデオを参照してください]] これにより、資格情報を一度入力した後は永久に保存するように Git に指示されます。認証プロンプトを手動でトリガーする: プライベート リポジトリからダミーのクローンまたはフェッチ操作を実行します。 URL: [[このテキストまたはコード スニペットを表示するにはビデオを参照してください]] プロンプトが表示されたら、次のように入力します: ユーザー名: GitHub ユーザー名 パスワード: パーソナル アクセス トークン (PAT) これがどのように役立つか Poetry: Git には資格情報がローカルに保存されているため、Poetry が Git を呼び出して依存関係を取得するときに、保存されているこれらの情報が使用されます。新しいプロンプトを必要とせずに、サイレントに認証情報を取得します。その他のヒント 適切なスコープで PAT を生成する: トークンに少なくともプライベート リポジトリのリポジトリ スコープがあることを確認してください。 URL にトークンをハードコーディングすることは避けてください。代わりに、セキュリティのために Git 認証情報ストレージを利用してください。プライベート リポジトリに詩の構成を使用する: Poetry は、その方法を希望する場合、詩の構成 http-basic によるプライベート リポジトリの認証をサポートします。まとめ Poetry は Git を利用しますが対話型認証を処理しないため、GitHub ユーザー名と PAT を使用して Git 資格情報ストレージを手動で設定すると、Poetry のインストール中にプライベート リポジトリをシームレスに取得できるようになります。このアプローチは、プロジェクトを変更したりトークンのセキュリティを侵害したりすることなく、シンプルかつ安全かつ効果的です。 Poetry とプライベート GitHub 依存関係を使用してコーディングを楽しんでください。