截至2021，HTTPS远程有一个安全、用户友好的跨平台解决方案。不再输入密码！不再有SSH密钥！不再有个人访问令牌！

安装GitHub开发的Git凭据管理器（下载）。它支持对GitHub、BitBucket、Azure和GitLab的无密码浏览器内OAuth认证。这意味着您可以在GitHub和其他平台上启用双因素身份验证，大大提高了帐户的安全性。

推送时，您可以选择身份验证方法：

> git push
Select an authentication method for 'https://github.com/':
  1. Web browser (default)
  2. Device code
  3. Personal access token
option (enter for default): 1
info: please complete authentication in your browser...

在Linux上，需要一点点设置。以下内容将凭据缓存在内存中20小时，因此您每天最多只能进行一次身份验证。

git-credential-manager-core configure
git config --global credential.credentialStore cache
git config --global credential.cacheoptions "--timeout 72000"

熟悉gnomekeyring或KWallet的高级用户可能更喜欢将凭证存储更改为libsecret。

外观配置（文档）：

首选在终端而不是GUI中选择身份验证方法（点击次数较少）始终使用浏览器方法，而不是每次都被询问（甚至更少的按键）

git config --global credential.guiPrompt false
git config --global credential.gitHubAuthModes browser

如果SSH密钥或.netrc文件不适用于您，那么另一个简单但不太安全的解决方案可能适用于您：git credential store-Helper将凭据存储在磁盘上：

git config --global credential.helper store

默认情况下，凭据将保存在文件~/.git凭据中。它将被创建并写入。

请注意，使用此助手将在磁盘上存储未加密的密码，仅受文件系统权限的保护。如果这可能不是可接受的安全权衡。

 # gen  the pub and priv keys
 # use "strange" naming convention, because those WILL BE more than 10 ...
 ssh-keygen -t rsa -b 4096 -C "me@corp.com" -f ~/.ssh/id_rsa.me@corp.com@`hostname -s`

 # set the git alias ONLY this shell session
 alias git='GIT_SSH_COMMAND="ssh -i ~/.ssh/id_rsa.me@corp.com.`hostname -s`" git'

 # who did what when and why
 git log --pretty --format='%h %ai %<(15)%ae ::: %s'

 # set the git msg
 export git_msg='issue-123 my important commit msg'

 # add all files ( danger !!! ) and commit them with the msg
 git add --all ; git commit -m "$git_msg" --author "Me <me@corp.com"

 # finally 
 git push

对于Mac OS

转到您的Github设置->开发者设置->Github中的个人访问令牌页面(https://github.com/settings/tokens/new)，并生成具有所有Repo权限的新令牌在mac上搜索Keychain Access->搜索github.com->单击Show password，然后粘贴刚才复制的令牌。转到CLI，它将再次询问用户名和密码，输入您的Github用户名并将令牌粘贴为密码，您应该可以继续使用CLI。

如果您在Github帐户上启用了2FA，那么您的常规密码将无法用于此目的，但您可以生成一个个人访问令牌并将其替换为使用。

访问GitHub中的设置->开发人员设置->个人访问令牌页面(https://github.com/settings/tokens/new)，并生成具有所有Repo权限的新令牌：

然后页面将显示新的令牌值。保存此值，并在推送到GitHub上的存储库时使用它代替密码：

> git push origin develop
Username for 'https://github.com': <your username>
Password for 'https://<your username>@github.com': <your personal access token>

一个常见的原因是使用默认（HTTPS）而不是SSH进行克隆。您可以通过转到存储库，单击“克隆或下载”，然后单击URL字段上方的“使用SSH”按钮，然后更新源远程的URL，如下所示：

git remote set-url origin git@github.com:username/repo.git

您可以使用以下方法检查是否已将远程添加为HTTPS或SSH：

git remote -v

GitHub中记录了这一点：将远程URL从HTTPS切换到SSH。