github-api - GitHub OAuth2 令牌：如何限制读取私有仓库的访问权限

Question

我检查了以下链接，并且只有完全访问 repos 的范围。有什么办法可以限制只读访问？

https://docs.github.com/en/developers/apps/building-oauth-apps/scopes-for-oauth-apps

标签： github-api

Answer 1

事实证明，如果在创建令牌时没有提供与 repo 相关的范围，您将能够阅读公共 repo。

看起来目前没有办法只阅读公共和私人回购。