Skip to main content
我们经常发布文档更新，此页面的翻译可能仍在进行中。有关最新信息，请访问英语文档。
 

 

更新 GitHub 访问凭据

本文内容

GitHub 凭据不仅包括密码，还包括你用于与 GitHub 通信的访问令牌、SSH 密钥和应用程序 API 令牌。 如果您有需要，可以自行重置所有这些访问凭据。

请求新密码

  1. 要请求新密码，请访问 https://github.com/password_reset。
  2. 在 GitHub.com 上输入与你的个人帐户关联的电子邮件地址，然后单击“发送密码重置电子邮件”。 如果已配置，该电子邮件将发送到备用电子邮件地址。 密码重置电子邮件请求对话框
  3. 我们将向您发送一封电子邮件，其中含有可让您重置密码的链接。 您必须在收到电子邮件后的 3 小时内单击此链接。 如果您没有收到来自我们的电子邮件，请确保检查垃圾邮件文件夹。
  4. 如果你启用了双因素身份验证，系统将提示你输入 2FA 凭据：

    • 如果有 GitHub Mobile，则会向你发送推送通知来验证身份。 打开推送通知或 GitHub Mobile 应用，并在浏览器中的密码重置页上输入显示的两位数代码。 双因素 GitHub Mobile 身份验证提示

      • 若要跳过使用 GitHub Mobile 进行验证，请单击“输入双因素身份验证或恢复代码”。 GitHub 上的双因素 GitHub Mobile 身份验证提示，其中突出显示“输入双因素身份验证或恢复代码”

    • 键入身份验证代码或恢复代码之一，然后单击“验证”。 双重身份验证提示

      • 如果已向帐户添加了安全密钥，请单击“使用安全密钥”，而无需键入身份验证码。

      • 如果已设置 GitHub Mobile，请改为单击“使用 GitHub Mobile 进行身份验证”。

  5. 键入新密码，确认新密码，然后单击“更改密码”。 要获取有关创建强密码的帮助，请参阅“创建强密码”。 密码恢复框

为避免将来丢失密码，建议使用安全的密码管理器，例如 LastPass 或 1Password。

更改现有的密码

在输入密码进行登录、创建帐户或更改密码时，GitHub 将根据 HaveIBeenPwned 等资料集检查你输入的密码是否被视为弱密码。 即使是以前从未用过的密码，也可能被视为弱密码。

GitHub 仅在您输入密码时检查密码，绝不会以纯文本存储您输入的密码。 有关详细信息，请参阅 HaveIBeenPwned。

  1. Sign in到 GitHub。

  2. 在任何页面的右上角，单击个人资料照片，然后单击“设置”。

    用户栏中的 Settings 图标

  3. In the "Access" section of the sidebar, click Password and authentication.

  4. 在“Change password（更改密码）”下，输入旧密码、强新密码并确认新密码。 要获取有关创建强密码的帮助，请参阅“创建强密码”

  5. 单击“更新密码”。

为实现更高的安全性，除了更改密码以外，还可启用双重身份验证。 有关详细信息，请参阅关于双重身份验证。

## 更新访问令牌

有关审查和删除访问令牌的说明，请参阅“审查授权的集成”。 要生成新的访问令牌，请参阅“创建个人访问令牌”。

如果你已重置帐户密码，并且还希望触发从 GitHub Mobile 应用退出登录，则可以撤销对“GitHub iOS”或“GitHub Android”OAuth 应用的授权。 这将使与你帐户关联的 GitHub Mobile 应用的所有实例退出登录。 有关其他信息，请参阅“审查授权的集成”。

更新 SSH 密钥

有关审查和删除 SSH 密钥的说明，请参阅“审查 SSH 密钥”。 要生成和添加新的 SSH 密钥，请参阅“生成 SSH 密钥”。

重置 API 令牌

如果您向 GitHub 注册了任何应用程序，则需要重置其 OAuth 令牌。 有关详细信息，请参阅“重置授权”终结点。

防止未授权的访问

有关保护帐户和阻止未授权访问的更多提示，请参阅“阻止未授权的访问”。