Git子模块最佳实践 - 总是在https上使用ssh协议？

Question

我在很多使用子模块的项目上工作，其中一些项目使用https和ssh协议的组合添加到它们的父目录中，就好像哪个不重要。 SSH协议具有使用ssh密钥的优点，但需要用户首先设置这些密钥 。

我想制定团队策略：所有项目都应该在子模块中使用GitHub的git用户和ssh协议 。 该政策的利弊是什么？

Answer 1

优点：

• ssh密钥可以注册/撤销

缺点：

• 必须安装ssh密钥（ %HOME%\\.ssh ）
• ssh密钥，如果你有多个集合， 必须在%HOME%\\.ssh\\config文件中管理（并且url必须反映出来）
• ssh密钥，如果密码保护，则需要一个ssh-agent（以避免每个会话多次输入密码）

我更喜欢在GitHub帐户上激活2FA ，并且只使用个人访问令牌，也可以撤销，但可以使用https url作为经典的用户名/密码方式（ 可以缓存 ）。

在这两种情况下， 用户都需要作为协作者添加到GitHub仓库 。