从 GitLab 检查个人访问令牌的范围

Question

如何从 GitLab 检查个人访问令牌的范围（权限）？给定个人访问令牌，获取该令牌允许的所有范围。

Answer 1

截至 2022 年，完全不可能检查给定 PAT（个人访问令牌）的范围。然而，可以列出给定令牌后面的用户的所有 PAT 的范围。

换句话说，如果给定令牌 G 背后的用户拥有令牌 T1 和 T2，则可以检查 T1 和 T2 的范围，但无法可靠地确定 G == T1 还是 G == T2 等。

curl要使用和打印第一个非撤销令牌的范围jq：

$ GITLAB_TOKEN="glpat-DefineYourOwn"
$ curl -sS -f -H "PRIVATE-TOKEN: ${GITLAB_TOKEN}" -H "Content-Type:application/json" "https://gitlab.com/api/v4/personal_access_tokens" | jq -j "map(select(.revoked == false)) | .[0].scopes | join(\" \")"

示例输出：

read_user read_api

唉，上面的命令不知道所提供的令牌与用户的其他令牌。还可以通过过滤令牌名称来进一步限制选择：

"map(select((.revoked == false) and (.name == \"${EXPECTED_TOKEN_NAME_VAR}\"))) 

Answer 2

不幸的是，GitLab 目前无法使用此功能。如果这是自我管理实例，您仍然可以从后端/控制台找到它，但对于 GitLab.com，此功能不可用。您在这里可以做的最好的事情就是尝试当前定义的范围，例如read_user、API、read_registry、sudoGitLab 10.2 允许以系统中的任何用户身份执行 API 操作（如果经过身份验证的用户是管理员）。read_repository，write_repository使用您现有的令牌。

这听起来也是一个公平的要求。请考虑在此处为此创建一个功能提案