GitHub第三方登录及Access Token使用详解

在使用GitHub进行第三方登录时，正确处理Access Token至关重要。本文分析一个常见问题：为什么直接将Token放入Authorization请求头无法获取用户信息，并提供解决方案。

问题： 开发者尝试使用GitHub API获取用户信息，将OAuth流程获取的Access Token直接赋值给请求头的Authorization字段：

private async getgithubuserinfo(accesstoken) {
    const {ctx} = this;
    const baseurl = 'https://api.github.com/user';
    let res = await ctx.curl(baseurl, {
      method: 'get',
      headers: {
        'authorization': accesstoken
      }
    })
    console.log(res);
  }

然而，此方法无法获取用户信息。

Conventional Git

Conventional Commits v1.0.0 分支、工作树命名及提交信息规范，适用于 GitHub 与 GitLab 项目，用于创建分支和命名工作树等场景。

下载

原因及解决方案： GitHub API要求Authorization请求头使用Bearer模式进行身份验证。正确的格式应为"Bearer " + accesstoken，而非直接使用accesstoken。

正确的代码如下：

private async getGithubUserInfo(accessToken) {
    const {ctx} = this;
    const baseURL = 'https://api.github.com/user';
    let res = await ctx.curl(baseURL, {
      method: 'GET',
      headers: {
        'Authorization': "Bearer "+accessToken
      }
    })
    console.log(res);
  }

在accesstoken前添加"Bearer "，告知GitHub API使用提供的Token进行身份验证，即可成功获取用户信息。 此微小调整即可解决数据获取问题。 请务必注意GitHub API对Authorization请求头格式的严格要求，确保正确设置才能正常工作。