authentication - 向 github 验证无头设备

Question

我的问题是我想从 Github 获取无头设备的部署信息。这些设备只有 ssh 并且可以调用 REST API。例如，他们没有 git。

现有的解决方案有很多：

• 部署密钥——需要安装 git 可执行文件，我还需要访问 Github 容器注册表
• OAuth App – 令牌与真实用户相关联，而设备归组织所有。拥有一个共享的幽灵用户帐户有很多缺点。如果代币可以由组织拥有和管理，这将是完美的。
• Github App – 安装令牌在一小时后过期，普通令牌在 10 分钟后过期。这意味着我需要一个高度可靠的服务器进程来动态创建令牌，并且设备更加复杂。

由于部署密钥和 OAuth 应用程序使用可以撤销而不是超时的令牌，我很好奇为什么 Github 应用程序不提供此功能？毕竟，对于无头设备，他们现在只是强制您创建一个服务器来验证设备并创建一个临时令牌。这似乎比他们有一个长期的撤销令牌更容易出错？

我错过了什么吗？

标签： authenticationgithuboauth