2022-09-28


GitLabはローカルにインストールするパッケージのみならず、GitHubのようにグローバルに利用できるGitLab.comというサイトサービスも存在する。
GitHubと同様パブリック・プライベート両方のリポジトリを作成でき、プロジェクト単位で管理するのでBTSとしても利用するならGitHubより優れている。
ユーザー名・パスワードを登録してSSHの公開鍵を登録してSSHでgit cloneできるのなら特に問題なくGitHubの時と同様。
しかし、社内ファイアウォール内部のマシンからだとSSHが使えない場合があるので、HTTPS経由でクローン・編集することになるのだが、ユーザー名・パスワードでやろうとすると以下のように言われてエラーになる。
git clone https://gitlab.com/my-test-project/example.git Cloning into 'example'... Username for 'https://gitlab.com': hogeuser Password for 'https://hogeuser@gitlab.com': remote: HTTP Basic: Access denied remote: You must use a personal access token with 'read_repository' or 'write_repository' scope for Git over HTTP. remote: You can generate one at https://gitlab.com/profile/personal_access_tokens fatal: Authentication failed for 'https://gitlab.com/my-test-project/example.git/'
つまりアクセストークンを使いなさいと言われているので、メッセージの通り、
https://gitlab.com/profile/personal_access_tokens
にアクセスし、Nameトークン名を入力(例:my-token)、Expires at有効期限はひとまず未入力(無期限)、Scopesにread_repository、write_repositoryのチェックを入れ、Create personal access tokenで作成。
するとYour new personal access tokenにアクセストークン文字列が表示されるので、これを以下のようにコマンドに埋め込む。
git clone https://oauth2:アクセストークン文字列@gitlab.com/プロジェクト名/リポジトリ名.git
今回の例だと以下の様に実行。
git clone https://oauth2:AAAABBBBCCCCDDDDEEEE@gitlab.com/my-test-project/example.git Cloning into 'example'... remote: Enumerating objects: 445, done. remote: Counting objects: 100% (445/445), done. remote: Compressing objects: 100% (410/410), done. remote: Total 445 (delta 57), reused 386 (delta 30), pack-reused 0 Receiving objects: 100% (445/445), 1.71 MiB | 5.88 MiB/s, done. Resolving deltas: 100% (57/57), done.
無事にhttpsでクローンできた。read,writeに設定しているので編集、commit/pushも可能となる。
しかし、ユーザー名もパスワードも聞かれずこの短いトークン文字列のみでプライベートリポジトリを取得できてしまうというのは、セキュリティ的に大丈夫なのだろうか???


※本記事内容の無断転載を禁じます。

日々の生活にハッピーをプラス!《ハピタス》

開通後「最短2ヵ月」で必ずキャッシュバックが貰える!ドコモ光

星に名前をつけて大切な人に贈る【StarNamingGift スターネーミングギフト】

ミシュラン4年連続受賞&メディア実績多数!六本木の有名店による 本格冷凍ピザ【PST六本木】

初心者ブロガーにおすすめのWordPressテーマ「STREETIST」

アキュビューやピュアうるおいシリーズをスピード購入!

サイトに広告を掲載してお小遣いが稼げる!【A8.net】

ゴキブリ駆除の専門【ムシプロテック】

獣医師がおススメする猫用サプリ「シニア猫の健康維持に」定期コース初回998円でお届け!【毎日一緒 DHA&EPA】

window.etereum.requestに渡すdataフィールドをABIエンコードで作成する
【Solidity】Remix IDEを使用してサーバー不要のコントラクト開発&デバッグ【Ethereum】
【Windows】Googleフォトからダウンロードした動画が音声のみで映像が再生されない場合
PostgreSQLをソースコードからインストールしてsystemdのサービスとして動かす
【Linux】mkfsコマンドでProceed anyway?と確認を求められるのを回避する
【Apache】www.のついたアクセスをすべてwww無しにリダイレクトする.htaccess設定
【Apache】www.なしのアクセスをすべてwww.へリダイレクトする.htaccess設定
【Apache】httpアクセスをすべてhttpsへリダイレクトする.htaccess設定
【Windows】MiniTool Partition Wizardで削除できないパーティションを消す&削除したファイルを復旧する
Windows版Google Driveが使用中と言われアンインストールできない場合
【Windows10】リモートデスクトップ間のコピー&ペーストができなくなった場合の対処法
Googleスプレッドシートを編集したら自動で更新日時を入れる
5chブラウザJane Styleの板一覧にゲーム板等が表示されない場合
Googleファミリーリンクで子供の端末の現在地がエラーで取得できない場合
【Javascript】JSON配列内にある特定要素の取得法【Node.js】
LinuxからWindowsの共有フォルダをマウントする
【Linux共通】プロキシサーバーの利用設定
【Anaconda3】指定した仮想環境でJupyter Notebookを動かす