Mi objetivo es crear una página estática con GitHub Pages con un simple botón.
Cuando presiono este botón, quiero crear un archivo en el mismo repositorio, en la misma rama que se usa para las páginas de GitHub.
Leí algo sobre el token de autorización que se usará en la solicitud de recuperación para crear el archivo, así que creé mi token, lo puse en el index.html de las páginas de GitHub que estoy usando para acceder al repositorio.
Muy pronto recibí un correo electrónico de GitHub diciéndome que este token está revocado.
La política se describe aquí: https://github.blog/2015-02-05-keeping-github-oauth-tokens-safe/
Mi pregunta ahora es: ¿cómo puedo lograr esta tarea?
El fragmento que estaba usando es el siguiente:
async function createNewFileFunction() { const user = { name: 'XXX', surname: 'YYY' }; const token = 'ghp_abcdefghijklmnopqrstuvwxyz1234567890'; const api_url = "https://api.github.com/repos/my_account/my_repo/contents/test.txt?ref=gh-pages"; try { const response = await fetch(api_url, { method: 'POST', headers: { 'Authorization': `token ${token}`, 'Content-Type': 'application/json;charset=utf-8' }, body: JSON.stringify(user) } ); console.log(await response.json()); } catch (error) { console.log('Request Failed', error); } }Pones el token en el archivo index.html y esto significa que el mundo puede ver el token. Es por eso que recibió el mensaje para GitHub cuando expuso un token.
Páginas de GitHub no es compatible con el código de back-end. Esto significa que todo es público. No puede usar Páginas de GitHub para admitir métodos que requieren un token. El código de una página se ejecuta en el navegador del usuario. Deberá implementar el código de back-end o usar la autenticación de GitHub.
El código de fondo podría ser un servidor web, una función en la nube como AWS Lambda u otros servicios. Sin embargo, esto tiene una debilidad de seguridad si no está utilizando la autorización, ya que cualquiera puede llamar a su punto final de back-end.
Revise estos enlaces para la autenticación de GitHub.