在使用GitHub API 或命令行时，可使用个人访问令牌 (PAT) 代替密码向 GitHub Enterprise Server 进行身份验证。
创建令牌
-
在任何页面的右上角，单击您的个人资料照片，然后单击 Settings（设置）。
-
在左侧边栏中，单击 Developer settings。
-
在左侧边栏中，单击 Personal access tokens（个人访问令牌）。
-
单击 Generate new token（生成新令牌）。
-
给令牌一个描述性名称。
-
选择要授予此令牌的作用域或权限。 要使用令牌从命令行访问仓库，请选择 repo（仓库）。
-
单击 Generate token（生成令牌）。
-
单击 将令牌复制到剪贴板。 出于安全原因，在离开页面后，您将无法再次看到令牌。
警告： 像对待密码一样对待您的令牌，确保其机密性。 使用 API 时，应将令牌用作环境变量，而不是将其硬编码到程序中。
在命令行上使用令牌
如果您有令牌，则可以在通过 HTTPS 执行 Git 操作时输入令牌，而不是密码。
例如，在命令行中输入以下内容：
$ git clone https://hostname/username/repo.git
Username: your_username
Password: your_token个人访问令牌只能用于 HTTPS Git 操作。 如果您的仓库使用 SSH 远程 URL，则需要将远程 URL 从 SSH 切换到 HTTPS。
如果没有提示您输入用户名和密码，说明您的凭据可能已缓存在计算机上。 您可以在密钥链中更新您的凭据，用令牌替换您的旧密码。
您可以使用 Git 客户端缓存 PAT，而不必为每个 HTTPS Git 操作手动输入 PAT。 Git 会将您的凭据临时存储在内存中，直到过期为止。 您还可以将令牌存储在 Git 可以在每个请求之前读取的纯文本文件中。 更多信息请参阅“在 Git 中缓存 GitHub 凭据”。