Composer-Tokens
Ein Token erstellen, es auf Pakete, Netzwerke und ein Datum beschränken, sehen, wo es verwendet wurde, es widerrufen, und was mit weitergegebenen Tokens geschieht.
Mit einem Composer-Token lädt Composer in Ihrem Namen aus dem Repository herunter. Gespeichert wird nur sein SHA-256: Das Token selbst wird einmal angezeigt, beim Erstellen.
Bevor Sie beginnen
- Erstellen Sie ein Token pro Rechner oder Pipeline (laptop, ci, production): So können Sie eines widerrufen, ohne die anderen zu berühren.
- Für die Server und die CI eines Teams verwenden Sie Organisations-Tokens: Sie funktionieren weiter, wenn die Person, die sie erstellt hat, ausscheidet.
Token erstellen
- Öffnen Sie Einstellungen → Composer-Tokens.
- Geben Sie dem Token einen Name (1), der sagt, wo es verwendet wird.
- Wählen Sie optional Läuft ab am (2): Das Token funktioniert ab diesem Tag nicht mehr, und Sie werden sieben Tage vorher erinnert.
- Öffnen Sie optional Dieses Token beschränken (Pakete, Netzwerke):
- Nur diese Pakete (3): Composer-Namen, getrennt durch Leerzeichen oder Kommas;
meteorgpl-plugin/*erlaubt ein ganzes Anbieterpräfix. Leer bedeutet jedes Paket. - Nur aus diesen Netzwerken (4): IP-Adressen oder -Bereiche wie
203.0.113.0/24für Ihre CI-Runner. Leer bedeutet überall.
- Nur diese Pakete (3): Composer-Namen, getrennt durch Leerzeichen oder Kommas;
- Klicken Sie auf Erstellen (5).
Jetzt kopieren
Die Seite zeigt das neue Token einmal an, mit dem Befehl, der es für Composer speichert (1), und dem Token selbst (2). Kopieren Sie eines davon, bevor Sie die Seite verlassen.
composer config --global http-basic.composer.meteorgpl.com token <your-token>
Bei jedem neu erstellten Token erhalten Sie eine E-Mail und eine Nachricht im Posteingang, damit ein Token, das Sie nicht erstellt haben, nicht unbemerkt bleibt.
Ihre Tokens
Die Tabelle listet jedes Token mit seinem Präfix (den ersten Zeichen, um es wiederzuerkennen), dem Erstellungsdatum, Zuletzt verwendet (1) und dem Ablaufdatum. Status (2) zeigt aktiv, abgelaufen oder wann es widerrufen wurde. Ein beschränktes Token zeigt seine Pakete und Netzwerke unter seinem Namen.
Widerrufen (3) stoppt ein Token sofort: Composer erhält damit ab dann die Antwort 401. Einstellungen → Download-Verlauf zeigt, welche Versionen jedes Token heruntergeladen hat (Ihr Konto und Ihre Einstellungen).
Weitergegebene Tokens
Ein Token ist persönlich. Lädt ein Token am selben Tag aus vielen verschiedenen Netzwerken herunter, behandeln wir es als weitergegeben: Sie werden per E-Mail und im Posteingang informiert, und ein eindeutig geleaktes Token wird automatisch widerrufen. Erstellen Sie ein neues, halten Sie es geheim und verwenden Sie Organisations-Tokens für Teams.
Fragen
Ich habe ein Token verloren. Widerrufen Sie es und erstellen Sie ein neues; ein Token kann nicht erneut angezeigt werden.
Kann ich ein Token umbenennen? Nein; erstellen Sie ein neues mit dem richtigen Namen und widerrufen Sie das alte.
Hat das Ihre Frage nicht beantwortet? Support kontaktieren.