401 未经授权 - GET https://npm.pkg.github.com/@company%2fpackage - 未提供身份验证令牌

Question

给定一个使用 Github npm 包注册表的私有 Github 项目（已发布的 npm 包和该项目由同一组织控制）。

该项目使用这个.npmrc文件

@organization:registry=https://npm.pkg.github.com
registry=https://registry.npmjs.org

always-auth=true
save-exact=true

并且在 CI Github Actions 运行期间

name: QA

on: pull_request

jobs:
  qa:
    runs-on: ubuntu-latest

    steps:
      # ...

      - name: Setup npm login
        run: npm config set //npm.pkg.github.com/:_authToken=${{ secrets.ADMIN_TOKEN }}

      - name: Install dependencies
        run: npm install

      # ...

似乎

GITHUB_TOKEN

还不够（请参阅如何解决针对 GitHub 包注册表的 GitHub Actions 工作流程中的“Permissionpermission_denied: read_package”？），因此我们创建了一个具有完全权限的

ADMIN_TOKEN

。

不幸的是，安装步骤失败并出现错误消息

Run npm install
npm error code E401
npm error 401 Unauthorized - GET https://npm.pkg.github.com/@organization%2fpackage - authentication token not provided
npm error A complete log of this run can be found in: /home/runner/.npm/_logs/2024-09-19T13_40_26_149Z-debug-0.log
Error: Process completed with exit code 1.

有人知道如何解决这个问题吗？

Answer 1

您遗漏了大部分 YAML 文件，但我假设您正在使用 actions/setup-node？

您能否确保您已像这样定义了注册表 URL：

    - uses: actions/setup-node@v3
      with:
        registry-url: https://npm.pkg.github.com/

然后在安装依赖项时将您的身份验证令牌作为环境变量传递，如下所示：

     - name: Install dependencies
       run: npm install
       env:
         NODE_AUTH_TOKEN: ${{secrets.ADMIN_TOKEN}}

这就是我在项目中配置它并为我工作的方式。如果你好奇的话，我正在使用 setup-node@v3。