GitHub GraphQL API 使用来自 GithubAuthProvider 的访问令牌时返回禁止

Question

I'm using GithubAuthProvider with the added scope repo to get the user's access token which is later used to access the GitHub GraphQL API (the GitHub App has the permissions for Contents and Metadata set to Read-only).

问题是当我试图列出私人回购时。 API 返回一个空数组，就好像我没有所需的权限一样。 此外，当我尝试列出用户存储库的分支时，它会返回类型为FORBIDDEN的错误。

询问：

query {
    viewer { 
    repository(name: "some-repo") {
      refs(refPrefix: "refs/heads/", first: 10) {
        nodes {
          name
        }
      }
    }
  }
}

回复：

{
    "data": {
        "viewer": {
            "repository": {
                "refs": null
            }
        }
    },
    "errors": [
        {
            "type": "FORBIDDEN",
            "path": [
                "viewer",
                "repository",
                "refs"
            ],
            "extensions": {
                "saml_failure": false
            },
            "locations": [
                {
                    "line": 7,
                    "column": 7
                }
            ],
            "message": "Resource not accessible by integration"
        }
    ]
}

我错过了什么？

Answer 1

对于 GitHub GraphQL API，仅 scope repo可能不够。

以下是要求参考的范围。 使用 GraphQL 进行身份验证

user
public_repo
repo
repo_deployment
repo:status
read:repo_hook
read:org
read:public_key
read:gpg_key

---

The API returns an empty array as if I don't have the required permissions.
不知您是否在viewer下查询。 viewer可以获得他/她拥有的私人回购。 对于其他人拥有的repos，您可以尝试

repository(name: "repo-name", owner: "login") {
  name
}

如果您没有所需的权限，它将返回NOT_FOUND错误。

---

您的查询对我来说很好:)

Answer 2

事实证明，我过快地阅读了 Firebase 指令并创建了 Github 应用程序而不是 OAuth 应用程序。

它现在可以正常工作了。