使用apache基本身份验证用户作为git作者

Question

我已经设置了gitlist + apache + basic auth + git-http-backend，并且Web显示和git存储库的git clone都工作正常。

但是，对于提交的代码，我想在apache身份验证期间使用用户名作为作者名（或提交者名）。

原因是，有时工程师会直接在测试服务器上进行临时补丁，并在补丁最终确定后将代码推回git。 因此，现在所有补丁共享相同的作者姓名，这很难检查（或怪罪）。

有什么建议吗？ 非常感谢。

Answer 1

当我直接在服务器上进行修改时，我将git包装在自定义脚本（ wgit ）中 ，该脚本强制用户选择一个别名，例如：

alias agitVoncGitHub='alias git="${H}/sbin/wgit u VonC,vonc@laposte.net,github.com"'

这意味着一个git xxx实际上会调用：

sbin/wgit u VonC,vonc@laposte.net,github.com xxx

如果wgit （ git默认别名）， 则会显示错误消息 ：

echo type alias and choose the right agitxx to activate in order for your git to identify yourself
exit 1

前两个参数定义了用户名和电子邮件，可将其重用于修改Git环境变量 ：

# if parent shell had already set authentication variables, nothing to do: commit will be correctly signed-off
if [[ ! ( $GIT_AUTHOR_NAME && $GIT_AUTHOR_EMAIL && $GIT_COMMITTER_NAME && $GIT_COMMITTER_EMAIL ) ]]
then
  export GIT_AUTHOR_NAME=$username
  export GIT_COMMITTER_NAME=$username
  export GIT_AUTHOR_EMAIL=$email
  export GIT_COMMITTER_EMAIL=$email
fi

这使我可以在提示符下随时显示一条消息 （对于任何git命令而言）：

echo -e "[ \E[34;47m$GIT_AUTHOR_NAME,$GIT_AUTHOR_EMAIL for $machine\033[0m ]"
nextcmd=${gitcmd[0]}

如果您确实需要绕过该身份验证部分，则可以在git命令前面添加一个xxgit变量 ：

xxgit=1 git ...

即使您没有选择别名来标识自己，该git ...命令也将起作用。

Answer 2

因此，经过进一步研究，这是我到目前为止所得到的。

1. 实际上，git的钩子（例如，接收前和接收后）确实收集了Apache身份验证的用户名，作为外壳变量${REMOTE_USER}或${GIT_COMMITTER_NAME} 。

2. 但是，它并没有太大帮助，因为在钩子中更改提交的作者名称似乎非常困难（这似乎很合理）。 使用一些技巧，我可以确保票务系统（Trac）改用apache用户，但这可能会引起更多混乱。

3. 现在，我将在pre-receive hook内添加一些检查 ，以便每个提交的作者都应与git系统内的用户列表匹配。 如果不是，则推送被拒绝，用户需要使用rebase修改回作者。

4. 因此，除非工程师明确使用他人的合法作者名，否则他应始终尝试使用自己的登录名来提交更改。

5. 从长远来看，我相信每个工程师的确应该有自己的帐户（如Vonc所述），这将使事情变得更加清晰。