使用`GitHub App`生成的`安装访问令牌`代替`fine-grained PAT`

[maboloshi]

参考资料

• 使用 GitHub Actions 工作流中的 GitHub App 发出经过身份验证的 API 请求

• GitHub Appsトークン解体新書：GitHub ActionsからPATを駆逐する技術

  • 注册 GitHub 应用
  • 管理 GitHub 应用的私钥
  • 为 GitHub 应用生成安装访问令牌
  • 验证为 GitHub 应用程序安装
  • 为 GitHub 应用生成 JSON Web 令牌 (JWT)
  • Get a repository installation for the authenticated app
  • Create an installation access token for an app
  • Revoke an installation access token

• 为 GitHub 应用生成用户访问令牌

• 代表用户使用 GitHub 应用进行身份验证

[maboloshi]

还等几天吧, 手头还有几个半成品没提交

[maboloshi]

GitHub App的权限不够不能绕过分支保护规则