你如何调试 git 凭证助手？

Question

我读过了：

• https://git-scm.com/book/en/v2/Git-Tools-Credential-Storage
• https://git-scm.com/book/en/v2/Git-Internals-Environment-Variables
  • 具体在“调试”中， GIT_TRACE_SETUP和GIT_TRACE
• https://pratz.github.io/custom-git-credential-helper
• https://stackoverflow.com/a/28007050/117471
  • …这教会了我通过echo -e "host=git-codecommit.us-east-1.amazonaws.com\nprotocol=https\n\n" | git credential-osxkeychain get测试我的 credential-osxkeychain 助手echo -e "host=git-codecommit.us-east-1.amazonaws.com\nprotocol=https\n\n" | git credential-osxkeychain get
• https://kgrz.io/using-git-credential-helpers.html

不幸的是，我无法使用最基本的 Scientific Method™ 测试。 我已经使用我的替代命令来尝试记录 git 调用助手时发生的情况。 不幸的是，我的命令没有记录任何内容。 因此我不得不得出结论 git 没有调用它的助手。 我能做什么？

Answer 1

我试图让 1Password CLI 将我的 GitHub 令牌交给gh命令，并配置 Git 以使用gh命令作为凭证助手。 但是当我从命令行运行gh auth git-credential并且它会生成正确的凭据时我遇到了一个问题，但是当我在~/.gitignore中有以下内容时， git clone仍然会提示我输入我的用户名和密码：

[credential "https://github.com"]
    helper = /usr/bin/gh auth git-credential

为了进行一些调试，我首先通过将GIT_TRACE环境变量设置为true来启用 Git 中的跟踪日志记录：

GIT_TRACE=true git clone https://github.com/wheelerlaw/some-private-repo

这将产生如下所示的 output：

$ GIT_TRACE=true git clone https://github.com/Kong/khcp.git
15:19:00.344373 git.c:460               trace: built-in: git clone https://github.com/Kong/khcp.git
Cloning into 'khcp'...
15:19:00.347803 run-command.c:655       trace: run_command: git remote-https origin https://github.com/Kong/khcp.git
15:19:00.349893 git.c:750               trace: exec: git-remote-https origin https://github.com/Kong/khcp.git
15:19:00.349939 run-command.c:655       trace: run_command: git-remote-https origin https://github.com/Kong/khcp.git
15:19:00.625485 run-command.c:655       trace: run_command: '/usr/bin/gh auth git-credential get'

但是，它不会显示传递给/来自凭据帮助程序的数据的任何调试 output。 为此，我编写了一个小的 Python 脚本作为凭证助手的包装器：

#!/usr/bin/env python3

import sys
import subprocess


def eprint(*args, **kwargs):
    print(*args, file=sys.stderr, **kwargs)

def etrace(str):
    eprint("[TRACE] ", str)


args = ['/usr/bin/gh', 'auth', 'git-credential'] + sys.argv[1:]

process = subprocess.Popen(args,
                           stdout=subprocess.PIPE,
                           stderr=sys.stderr,
                           stdin=subprocess.PIPE,
                           universal_newlines=True)

etrace(args)
for input in sys.stdin:
    etrace(input.strip())
    process.stdin.write(input)

process.stdin.close()

etrace("Done sending input...")

for output in process.stdout.readlines():
    etrace("Printing output...")
    etrace(output.strip())
    print(output.strip())

etrace("Done receiving output...")

return_code = process.poll()

etrace("Return code: " + str(return_code))

exit(return_code)

然后，我修改了我的~/.gitconfig文件以调用 Python 脚本作为凭证助手：

[credential "https://github.com"]
    helper = /home/wheeler/wrapper.py

现在，当我在启用跟踪调试的情况下执行相同的git clone命令时，我可以看到git和gh auth git-credential是如何相互通信的：

$ GIT_TRACE=true git clone https://github.com/Kong/khcp.git
15:54:33.973855 git.c:460               trace: built-in: git clone https://github.com/Kong/khcp.git
Cloning into 'khcp'...
15:54:33.987155 run-command.c:655       trace: run_command: git remote-https origin https://github.com/Kong/khcp.git
15:54:33.989509 git.c:750               trace: exec: git-remote-https origin https://github.com/Kong/khcp.git
15:54:33.989539 run-command.c:655       trace: run_command: git-remote-https origin https://github.com/Kong/khcp.git
15:54:34.191478 run-command.c:655       trace: run_command: '/home/wheeler/test.py get'
[TRACE]  ['/usr/bin/gh', 'auth', 'git-credential', 'get']
[TRACE]  protocol=https
[TRACE]  host=github.com
[TRACE]  Done sending input...
[TRACE]  Done receiving output...
[TRACE]  Return code: 1

这帮助我意识到我需要将我的helper程序行设置为以下内容以允许gh命令从 1Password 获取令牌：

[credential "https://github.com"]
    helper = /usr/bin/op plugin run -- gh auth git-credential

希望这可以帮助