查看和撤销组织中的个人访问令牌

组织所有者可以查看能访问其组织的 fine-grained personal access token。 他们还可以撤销特定 fine-grained personal access token 的访问权限。

本文内容

关于查看和撤销 fine-grained personal access token

组织所有者可以查看所有能访问组织所拥有资源的 fine-grained personal access token。 组织所有者还可以撤销 fine-grained personal access token 的访问权限。 撤销 fine-grained personal access token 时，由令牌创建的 SSH 密钥将继续起作用，并且令牌仍然可以读取组织内的公共资源。

撤销令牌时，创建令牌的用户将收到电子邮件通知。

组织所有者只能在此 UI 中查看和撤销 fine-grained personal access tokens，而不能查看和撤销 personal access tokens (classic)。 除非组织 已限制 personal access tokens (classic) 的访问，否则在令牌过期前，任何 personal access token (classic) 都可以访问组织资源。 有关限制 personal access tokens (classic) 访问的详细信息，请参阅 为组织设置个人访问令牌策略。

组织所有者还可以使用 REST API 查看和撤销 fine-grained personal access token。 这些终结点只能由 GitHub Apps 调用，不能使用 personal access tokens 或 OAuth apps 调用。 有关详细信息，请参阅“适用于组织的 REST API 终结点”。

查看和撤销 fine-grained personal access token

  1. 在 GitHub 的右上角，选择个人资料照片，然后单击“ 你的组织”****。
  2. 在组织旁边，单击“设置”。
  3. 请在左侧边栏的“ Personal access token”下，单击“活动令牌” 。 将显示任何可以访问组织的 fine-grained personal access token。
  4. 请单击要查看或撤销的令牌的名称。
  5. 查看令牌具有的访问权限和其他权限。
  6. 若要撤消令牌对组织的访问权限，请单击“撤销”。

或者，可以同时撤销多个令牌：

  1. 在 GitHub 的右上角，选择个人资料照片，然后单击“ 你的组织”****。
  2. 在组织旁边，单击“设置”。
  3. 请在左侧边栏的“ Personal access token”下，单击“活动令牌” 。 将显示任何可以访问组织的 fine-grained personal access token。
  4. （可选）使用筛选器仅显示某些令牌。
    • 使用“所有者”下拉列表按创建令牌的成员筛选令牌。
    • 使用“存储库”下拉列表按存储库访问权限筛选令牌。
    • 使用“权限”下拉列表按权限筛选令牌。
  5. 请选择要撤销的每个令牌。
  6. 请选择“所选令牌…”下拉菜单，然后单击“撤销…” 。