Googleのパスワードを.git/configに含めることは危険ですか？

Question

私の.netrcファイルとトリックが（それが正しいのFilePermissionを持っているにもかかわらず）動作しませんので、私はそうのように好きに私の地元の.git/configのを修正：

[remote "origin"] 
    fetch = +refs/heads/*:refs/remotes/origin/* 
    url = https://<username>:<password>@code.google.com/p/<project>/ 

私はすぐにチェックするためにレポをクローンパスワードがまだ含まれていて、それが含まれていない場合。

私はgithubでホストされているミラーもあります。

どのように危険なのですか？

Answer 1

どのように危険ですか？

.gitディレクトリのファイルは、厳密にローカルリポジトリの一部です。彼らはあなたのリモートリポジトリにプッシュされることはありません。したがって、ネットワーク上でパスワードを公開していないという意味で安全です。

一方、ローカルファイルシステムにパスワードをキャッシュする必要があるシステムでは、ファイルシステムにアクセスできるユーザーがパスワードを回復する可能性があります。残念ながら、Googleはssh経由のリポジトリアクセスをサポートしていないため、これについてはあまりできません（Githubを排他的に使用することができます。

.netrcファイルの使用については、GoogleのGitのよくある質問は言う：

私は.netrcの中に私の資格情報を入れて、なぜGitはまだパスワードを私に尋ねるのですか？

URLにユーザ名がある場合、C gitクライアントは常にパスワードを尋ねます。 コマンドラインと.git/configファイルを確認し、code.google.comのURLに のユーザー名（@までの部分）が含まれていないことを確認してください。