Project access tokens (Alpha) · Gitlab 中文文檔

# Project access tokens (Alpha) > 原文：[https://docs.gitlab.com/ee/user/project/settings/project_access_tokens.html](https://docs.gitlab.com/ee/user/project/settings/project_access_tokens.html) * [Creating a project access token](#creating-a-project-access-token) * [Project bot users](#project-bot-users) * [Revoking a project access token](#revoking-a-project-access-token) * [Limiting scopes of a project access token](#limiting-scopes-of-a-project-access-token) * [Enable or disable project access tokens](#enable-or-disable-project-access-tokens) # Project access tokens (Alpha)[](#project-access-tokens-alpha-core-only "Permalink") **警告：**這是[Alpha](https://about.gitlab.com/handbook/product/#alpha)功能，隨時可能更改，恕不另行通知.版本歷史 * 在 GitLab 13.0 中[引入](https://gitlab.com/groups/gitlab-org/-/epics/2587) . * 它部署在功能標記后面，默認情況下處于禁用狀態. * 在 GitLab.com 上已禁用. * 要在 GitLab 自管實例中使用它，請讓 GitLab 管理員[啟用它](#enable-or-disable-project-access-tokens) . 項目訪問令牌的范圍僅限于項目，可用于通過[GitLab API](../../../api/README.html#personalproject-access-tokens)進行身份驗證. 您還可以將項目訪問令牌與 Git 一起使用，以通過 HTTP 或 SSH 進行身份驗證. 項目訪問令牌在您定義的日期 UTC 午夜到期. 有關如何使用項目訪問令牌對 API 進行身份驗證的示例，請參見[API 文檔中](../../../api/README.html#personalproject-access-tokens)的以下部分. ## Creating a project access token[](#creating-a-project-access-token "Permalink") 1. 登錄到 GitLab. 2. 導航至您要為其創建訪問令牌的項目. 3. 在里面 **在設置**菜單中，選擇**訪問令牌** . 4. 選擇令牌的名稱和可選的到期日期. 5. 選擇[所需的范圍](#limiting-scopes-of-a-project-access-token) . 6. 單擊**創建項目訪問令牌**按鈕. 7. 將項目訪問令牌保存在安全的地方. 離開或刷新頁面后，將無法再次訪問它. ## Project bot users[](#project-bot-users "Permalink") 對于創建的每個項目訪問令牌，還將創建一個機器人用戶，并將其添加到具有["維護者"級別權限](../../permissions.html#project-members-permissions)的項目中. 使用項目訪問令牌進行的 API 調用將與相應的 bot 用戶相關聯. 這些用戶將出現在" **成員"中，**但不能被修改. 此外，該漫游器用戶無法添加到任何其他項目. [吊銷](#revoking-a-project-access-token)項目訪問令牌后，該漫游器用戶將被刪除，所有記錄都將被移動到用戶名" Ghost User"的系統范圍內的用戶. 有關更多信息，請參見[關聯記錄](../../profile/account/delete_account.html#associated-records) . ## Revoking a project access token[](#revoking-a-project-access-token "Permalink") 您可以隨時通過單擊相應的" **撤消"**按鈕來撤消任何項目訪問令牌. **設置>訪問令牌** . ## Limiting scopes of a project access token[](#limiting-scopes-of-a-project-access-token "Permalink") 可以使用一個或多個范圍創建項目訪問令牌，這些范圍允許給定令牌可以執行各種操作. 下表描述了可用范圍. | Scope | Description | | --- | --- | | `api` | 授予對范圍內的項目 API 的完全讀取/寫入訪問權限. | | `read_api` | 授予對范圍內的項目 API 的讀取權限. | | `read_registry` | 如果項目是私有的并且需要授權，則允許對[容器注冊表](../../packages/container_registry/index.html)圖像的讀取（拉）. | | `write_registry` | 允許對[容器注冊表](../../packages/container_registry/index.html)進行寫訪問（推送）. | | `read_repository` | 允許對存儲庫進行只讀訪問（拉）. | | `write_repository` | 允許對存儲庫進行讀寫訪問（拉，推）. | ### Enable or disable project access tokens[](#enable-or-disable-project-access-tokens "Permalink") 項目訪問令牌是[Alpha](https://about.gitlab.com/handbook/product/#alpha)功能，不建議用于生產環境. 它部署在**默認情況下禁用**的功能標志的后面. [有權訪問 GitLab Rails 控制臺的 GitLab 管理員](../../../administration/feature_flags.html)可以為您的實例啟用它. To enable it: ``` Feature.enable(:resource_access_token) ``` 禁用它： ``` Feature.disable(:resource_access_token) ```