Проверка подлинности с помощью GitHub App

Вы GitHub App можете пройти проверку подлинности в качестве самой установки приложения или от имени пользователя.

Вы можете пройти проверку подлинности как GitHub App для создания маркера доступа к установке или управления приложением.

Вы можете выполнить GitHub App проверку подлинности как установку, чтобы сделать запросы API, влияющие на ресурсы, принадлежащие учетной записи, в которой установлено приложение.

Приложение GitHub может выполнять действия от имени пользователя, например создать проблему, опубликовать комментарий или создать развертывание.

Вы можете управлять приватными ключами для аутентификации с помощью GitHub Appвашего .

Узнайте, как создать веб-токен JSON (JWT) для проверки подлинности в определенных конечных точках REST API с помощью GitHub App.

Узнайте, как сгенерировать токен доступа для установки для вашего GitHub App.

Вы можете создать маркер доступа пользователя для вашего GitHub App приложения, чтобы атрибутировать действие приложения пользователю.

Чтобы применить регулярный поворот маркеров и уменьшить влияние скомпрометированного маркера, можно настроить GitHub App использование маркеров доступа пользователей, срок действия которого истекает.

Вы можете использовать токен доступа установки из a GitHub App для выполнения аутентифицированных запросов API в рабочем GitHub Actions процессе. Вы также можете передать маркер в пользовательское действие, чтобы включить действие для выполнения запросов API, прошедших проверку подлинности.