如果你正在开发 GitHub API 应用程序或工具，并且需要使用用户的 OAuth 访问令牌，则 @octokit/auth-token 这个 npm 包是一个非常好的选择。本文将为您介绍如何使用 @octokit/auth-token 来从 GitHub 获取 OAuth 访问令牌。
什么是 @octokit/auth-token？
@octokit/auth-token 是一个 npm 包，它提供了一种简单的方式，通过 GitHub OAuth 应用程序获取用户访问令牌，并使用该令牌调用 GitHub API。这个 npm 包是 Octokit 的一部分，是 GitHub 官方出品的，因此它非常可靠和值得信赖。
安装 @octokit/auth-token
使用 npm 安装 @octokit/auth-token：
npm install @octokit/auth-token
使用 @octokit/auth-token
在使用 @octokit/auth-token 之前，你需要准备以下参数：
clientId：你的 GitHub OAuth 应用程序的客户端 ID。clientSecret：你的 GitHub OAuth 应用程序的客户端密钥。code：从 GitHub OAuth 授权重定向返回 URL 中获取的授权码。state：从 GitHub OAuth 授权重定向返回 URL 中获取的状态，可用于防止跨站点请求伪造攻击。
假设你已经准备好了上述参数，下面是使用 @octokit/auth-token 获取 OAuth 访问令牌的示例代码：
-- -------------------- ---- ------- ----- - ------------- - - ----------------------------- ----- - ------- - - ---------------------------- ----- - --------------- - - ------------------------------- -- ------ ----- ----------- ----- ------- - --------------- --------- ----------------- ------------- --------------------- --------------- ------- -- ------------- ------ --- -- -- ----------- ---------------------- --- -- ------ ------ ----------- --- ------------------- --------- --------------
在上述代码中，我们调用了 createAppAuth 和 createTokenAuth 方法来获取访问令牌。createAppAuth 方法返回一个针对 OAuth 应用程序的身份验证实例，createTokenAuth 方法返回一个访问令牌身份验证实例，该实例通过设置代理请求 OAuth API 来获取用户访问令牌。
关于如何获取 code 和 state 参数，你可以参考 GitHub 的 OAuth 文档进行了解。
结论
@octokit/auth-token 是一个十分方便的 npm 包，它可以让我们轻松获取 GitHub API 用户访问令牌。当我们需要使用 OAuth 认证访问 GitHub API 时，使用 @octokit/auth-token 将省去我们很多麻烦。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/5eedb23fb5cbfe1ea061112f