令牌过期和吊销

当令牌过期或被撤销时，它将不再用于对 Git 和 API 请求进行身份验证。无法还原过期或已吊销的令牌，您或应用程序将需要创建新令牌。

本文介绍了 GitHub 令牌可能被吊销或过期的可能原因。

注意

当 personal access token 或 OAuth 标记过期或撤销时，你可能会在安全日志中看到 oauth_authorization.destroy 操作。有关详细信息，请参阅“审查您的安全日志”。

令牌在到达其到期日期后被吊销

创建 personal access token 时，建议为令牌设置过期时间。到达令牌的到期日期后，令牌将自动吊销。有关详细信息，请参阅“管理个人访问令牌”。

如果将有效的 OAuth 令牌、GitHub App 令牌或 personal access token 推送到公共存储库或公共 gist，则该令牌将自动吊销。

当 OAuth 令牌或 personal access token 一年内未使用时，GitHub 会自动将其吊销。

您可以从帐户设置中撤销对 GitHub App 或 OAuth app 的授权，这将吊销与应用程序关联的任何令牌。有关详细信息，请参阅查看和撤销 GitHub 应用的授权和审查授权的 OAuth 应用。

撤销授权后，与授权关联的任何令牌也将被吊销。要重新授权应用程序，请按照第三方应用程序或网站上的说明再次连接 GitHub 上的帐户。

为防止使用公开的令牌进行未经授权的访问，GitHub 建议吊销令牌，以确保该令牌不再可用于对 GitHub 进行身份验证。如果在 GitHub 或其他位置发现了其他用户泄露的 personal access token，可以通过 REST API 提交吊销请求。请参阅“撤销”。

如果将有效的 personal access token 提交到 GitHub 的凭据吊销 API，该令牌将被自动吊销。此 API 允许第三方吊销并非其所拥有的令牌，从而帮助保护与该令牌关联的数据免遭未经授权的访问，降低公开令牌所带来的影响。

为鼓励报告并确保公开的令牌能够快速、便捷地被吊销，我们不要求通过该 API 提交的吊销请求进行身份验证。因此，GitHub 无法提供关于报告的令牌来源的更多信息。