Как загрузить пакет с приватного репозитория?

Question

[Елена]

У меня есть организация в гитхабе. В ней два репозитория, приватные. В одном репозитории в package.json у меня должен загрузится второй

"stage": "git+ssh://[e-mail]:test/stage.git#main"

но он не загружается. Если репозиторий stage сделать публичным, то загрузка проходит, а вот с приватным нет. Как сделать, чтоб загрузка шла с приватного режима?

Answer 1

[Сергей Кузнецов]

Попробуйте протокол HTTPS и аутентификацию через токен, если не получается настроить SSH.

GitHub → Developer Settings → Personal Access Tokens.
Создайте токен с правами repo и read:packages.

Добавьте токен в Secrets (например, GITHUB_TOKEN).

- name: Install dependencies
  run: npm install
  env:
    GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

Используйте токен в package.json:

"stage": "git+https://${GITHUB_TOKEN}@github.com/test/stage.git#main"

Comments

[Елена]

нее, я так пробовала, не сработало. В итоге я сохранила приватный ключ в секреты, и в докерфайле его добавляла

Answer 2

[VoidVolker]

Авторизоваться в гитхабе - HTTPS, SSH и использовать деплой токен.

Comments

[Елена]

Мне для action нужно. Когда докер запускается, пакет не устанавливается. Пишет, что

npm ERR! command git --no-replace-objects ls-remote ssh://[e-mail]/test/stage.git
npm ERR! Load key "/root/.ssh/id_rsa": error in libcrypto
npm ERR! [e-mail]: Permission denied (publickey).
npm ERR! fatal: Could not read from remote repository.

хотя ssh передаю в него

[VoidVolker]

Елена, значит, что-то делаете не так. Проверяйте ключ, токен и прочее.