Auto: Artifactoryおよびセルフホストランナーを使用したGitHubアクションで認証が正しく取得されない

あなたはlegacyAuthを使用しているようです。 最初にオフにしてみます

@hipstersmoothieは、レガシー認証を使用すると言うとき、 .npmrcファイルの_auth = [token]を意味しますか？ もしそうなら、そうではありません、そうでなければ、あなたは正確に何を意味し、どうやってそれをオフにしますか？

あなたはおそらくあなたのdevopsの人とこれを解決するために働くべきです。

アーティファクトの使用法に基づくいくつかのヒント：

• ビルド中に挿入されたenv変数に有効なアーティファクト.npmrcを保存します

• npmrcを自分で設定しているので、 npmプラグインのsetRcTokenをfalseに設定する必要もあります。

出力のカナリアコマンドが_authフラグを使用していることに気付きました。これは、.autorcでlegacyAuthがtrueに設定されている場合にのみ使用されます。

したがって、ローカルで実行できる手順は次のとおりです。

1. アーティファクトに公開するnpmrcをローカルで動作させる
2. それをenv変数にコピーします
3. ビルド中にそのenv変数を~/.npmrc挿入します
4. setRcTokenをfalse設定していることを確認してください

@hipstersmoothieああ、あなたは正しいです。legacyAuthをtrueに設定しました。これがないと（そして今、私があなたの提案を試しているので）、アーティファクトインスタンスから403Forbiddenを取得しています。 .npmrcファイルのトークンセット（元の投稿と同様ですが、実際のトークン）を使用してレジストリを設定しようとしましたが、まだ403が表示されています。これはおそらくopsセットアップの制限であると理解していますが、好奇心から、あなたのnpmrcはどうですか？ 私たちのものは次のとおりです。

registry = https://artifactory.internal.livongo.com/artifactory/api/npm/npm-virtual
email = [email protected]
always-auth = true
save-exact = true

そしてpackage.jsonで：

"publishConfig": {
  "registry": "https://artifactory.internal.livongo.com/artifactory/api/npm/npm-repository/"
},

URLの末尾がpublishとnpmのインストールで異なることに気付くでしょう。これは、キャッシュレイヤーのArtifactoryを通じて理解する必要がありましたが、Artifactory自体の専門家ではありません。 ローカルマシンからArtifactoryに公開するときに、これが（legacyAuthを使用して）認証を正しく機能させることができた唯一の方法だったことを覚えています。 現在、ローカル公開をブロックし、これをGitHub Actionsにオフロードしようとしていますが、運が良ければ、共有自動構成からlegacyAuthを削除してすべてのパッケージに配布する前に、その変更のカナリアを公開したいと思いましたが、残念ながら、legacyAuthがないために公開できなくなったため、公開できません（笑）。

これはかなり前に設定しましたが、実行する手順を伝えようとします。

npmrcを設定するための内部ドキュメントは次のとおりです

これ以外は、私はおそらくあまり助けにはならないでしょう。 アーティファクトリーは振る舞うのが少し難しいかもしれません

@hipstersmoothie私はあなたの助けに感謝します。 Artifactoryを動作させるという点では非常に正しいですが、インスタンスを管理するためのアクセス権を取得できず、DevOpsと行ったり来たりして物事を試す必要がある場合は、特に困難です。

とにかく、私はあなたの助けに感謝し、これでプラグインし続けます。 私はすでにそのスクリーンショットに示したものと同様の設定を模倣しようとしました（そして投稿後に確認するためにもう一度試しました）が、おそらくArtifactoryの設定が異なるため、私のユースケースでは機能しませんでしたわたしたちのため。 よろしければ、この問題を開いたままにしておきたいのですが、問題が解決した場合は、戻ってきて閉じます。 私はおそらくそのプロセスの一部としてautoの内部をステップスルーすることになるでしょう。

ええ、私はそれで大丈夫です。 優れたアーティファクトのセットアップ手順を思いついた場合は、それをドキュメントに追加することもできます

@hipstersmoothie私はこの行を見ています：

https://github.com/intuit/auto/blob/v10.21.3/plugins/npm/src/set-npm-token.ts#L37

私のローカルマシン（内部アーティファクトに到達可能）の場合、 isCiがfalse場合、公開できます。 上記で参照したローカルのnode_modules/@auto-it/npm/dist/set-npm-token.js行をif (false) {に変更すると、 isCiがtrue場合と同じ403エラーが発生します。

非ciに対して正しいか、ciに対して正しいかのどちらかです。 setTokenOnCIがlegacyAuthを考慮していないのではないかと思いますが、そうすべきですか？

私がこれを言ったところを見逃したかもしれないように見えます

setRcTokenがfalseに設定されていることを確認してください

setRcTokenをfalse設定している場合、そのコードはすべてスキップされます

@hipstersmoothie setRcTokenをfalseに設定すると、非常に良い応答が得られます。 githubアクションを介してアーティファクトにautoを使用するのは、GOです。 ありがとう！

サポートに感謝します。問題を解決できます。ユーザー/セットアップエラー。

@hipstersmoothieこれを理解している間、しばらく