Authentifizieren mit einer GitHub App

Ihre GitHub App kann sich als sie selbst, als App-Installation oder im Auftrag eines Benutzers authentifizieren.

Du kannst dich als GitHub App authentifizieren, um ein Zugriffstoken für die Installation zu erstellen oder deine App zu verwalten.

Sie können Ihr GitHub App als Installation authentifizieren, um API-Anfragen zu stellen, die Ressourcen betreffen, die dem Konto gehören, in dem die App installiert ist.

Deine GitHub-App kann Aktionen im Namen von Benutzer*innen ausführen, z. B. das Erstellen eines Issues, das Veröffentlichen eines Kommentars oder das Erstellen einer Bereitstellung.

Sie können private Schlüssel verwalten, um sich bei Ihrem GitHub AppKonto zu authentifizieren.

Hier erfährst du, wie du ein JSON Web Token (JWT) erstellst, um dich mit deiner GitHub App bei bestimmten REST-API-Endpunkten zu authentifizieren.

Erfahren Sie, wie Sie ein Installationszugriffstoken für GitHub App generieren.

Sie können für Ihr GitHub App ein Benutzerzugriffstoken generieren, um die App-Aktivität einem Benutzer zuzuordnen.

Um eine normale Tokenrotation zu erzwingen und die Auswirkungen eines kompromittierten Tokens zu verringern, können Sie Ihre GitHub App Konfiguration so konfigurieren, dass Benutzerzugriffstoken verwendet werden, die ablaufen.

Sie können ein Installationszugriffstoken von einem GitHub App verwenden, um authentifizierte API-Anforderungen in einem GitHub Actions Workflow vorzunehmen. Du kannst das Token auch an eine benutzerdefinierte Aktion übergeben, damit die Aktion authentifizierte API-Anforderungen tätigen kann.