GitHub GraphQL API 使用來自 GithubAuthProvider 的訪問令牌時返回禁止

Question

I'm using GithubAuthProvider with the added scope repo to get the user's access token which is later used to access the GitHub GraphQL API (the GitHub App has the permissions for Contents and Metadata set to Read-only).

問題是當我試圖列出私人回購時。 API 返回一個空數組，就好像我沒有所需的權限一樣。 此外，當我嘗試列出用戶存儲庫的分支時，它會返回類型為FORBIDDEN的錯誤。

詢問：

query {
    viewer { 
    repository(name: "some-repo") {
      refs(refPrefix: "refs/heads/", first: 10) {
        nodes {
          name
        }
      }
    }
  }
}

回復：

{
    "data": {
        "viewer": {
            "repository": {
                "refs": null
            }
        }
    },
    "errors": [
        {
            "type": "FORBIDDEN",
            "path": [
                "viewer",
                "repository",
                "refs"
            ],
            "extensions": {
                "saml_failure": false
            },
            "locations": [
                {
                    "line": 7,
                    "column": 7
                }
            ],
            "message": "Resource not accessible by integration"
        }
    ]
}

我錯過了什么？

Answer 1

對於 GitHub GraphQL API，僅 scope repo可能不夠。

以下是要求參考的范圍。 使用 GraphQL 進行身份驗證

user
public_repo
repo
repo_deployment
repo:status
read:repo_hook
read:org
read:public_key
read:gpg_key

---

The API returns an empty array as if I don't have the required permissions.
不知您是否在viewer下查詢。 viewer可以獲得他/她擁有的私人回購。 對於其他人擁有的repos，您可以嘗試

repository(name: "repo-name", owner: "login") {
  name
}

如果您沒有所需的權限，它將返回NOT_FOUND錯誤。

---

您的查詢對我來說很好:)

Answer 2

事實證明，我過快地閱讀了 Firebase 指令並創建了 Github 應用程序而不是 OAuth 應用程序。

它現在可以正常工作了。