Auto: Artifactory 및 자체 호스팅 러너를 사용하는 GitHub 작업에서 인증이 올바르게 선택되지 않음

legacyAuth를 사용하고 있는 것 같습니다. 나는 먼저 그것을 끄려고 노력할 것이다.

@hipstersmoothie 레거시 인증을 사용한다는 것은 .npmrc 파일에서 _auth = [token] 를 의미합니까? 그렇다면 그렇지 않은 경우 정확히 무엇을 의미하며 어떻게 끄나요?

devops 담당자와 함께 이 문제를 해결하기 위해 노력해야 합니다.

아티팩트 사용을 기반으로 한 몇 가지 팁:

• 빌드 중에 주입되는 env var에 유효한 아티팩트 .npmrc를 저장합니다.

• npmrc를 직접 설정하고 있으므로 npm 플러그인의 setRcToken 도 false

출력의 canary 명령이 _auth 플래그를 사용한다는 것을 알았습니다. 이 플래그는 .autorc에서 legacyAuth 가 true로 설정된 경우에만 사용됩니다.

따라서 로컬에서 수행할 수 있는 단계는 다음과 같습니다.

1. 아티팩트에 게시하는 로컬에서 작동하는 npmrc 가져오기
2. env var에 복사하십시오.
3. 빌드하는 동안 해당 환경 변수를 ~/.npmrc 주입합니다.
4. setRcToken 를 false 설정했는지 확인하십시오.

@hipstersmoothie 아, 맞아요. legacyAuth가 없으면 (지금 제안을 시도하고 있기 때문에) 유물 인스턴스에서 403 Forbidden이 발생하기 때문에 legacyAuth를 true로 설정했습니다. .npmrc 파일에 있는 토큰 세트(내 원래 게시물에서와 같이 실제 토큰으로)를 사용하여 레지스트리를 설정하려고 시도했지만 여전히 403이 표시됩니다. 이것이 아마도 우리 작업 설정의 한계일 수 있다는 것을 이해하지만 그냥 호기심에서, 당신의 npmrc에 무엇입니까? 우리의 것은 다음과 같습니다.

registry = https://artifactory.internal.livongo.com/artifactory/api/npm/npm-virtual
email = [email protected]
always-auth = true
save-exact = true

그런 다음 package.json에서:

"publishConfig": {
  "registry": "https://artifactory.internal.livongo.com/artifactory/api/npm/npm-repository/"
},

publish 대 npm 설치의 경우 URL의 끝이 다르다는 것을 알 수 있습니다. 캐싱 레이어용 Artifactory를 통해 이해가 필요했지만 Artifactory 자체에 대한 전문가는 아닙니다. 로컬 시스템에서 Artifactory로 게시할 때 이것이 (legacyAuth를 사용하여) 인증이 올바르게 작동하도록 할 수 있었던 유일한 방법이라는 것을 기억합니다. 이제 우리는 로컬 게시를 차단하고 이를 GitHub Actions로 오프로드하려고 하지만 운 좋게도 공유 자동 구성에서 legacyAuth를 제거하고 모든 패키지에 배포하기 전에 해당 변경 사항의 카나리아를 게시하고 싶었지만 아아, 이제 legacyAuth가 누락되어 게시할 수 없기 때문에 할 수 없습니다. lol.

우리는 이것을 오래전에 한 번 설정했지만 우리가 취하는 단계를 전달하려고 노력할 것입니다.

다음은 npmrc 설정을 위한 내부 문서입니다.

이것 외에는 별로 도움이 되지 않을 것 같습니다. Artifactory는 행동하기가 다소 어려울 수 있습니다.

@hipstersmoothie 도와주셔서 감사합니다. Artifactory가 작동하도록 하는 것은 매우 옳습니다. 특히 인스턴스를 관리할 액세스 권한을 얻을 수 없고 devops와 계속해서 시도해야 하는 경우에는 더욱 어렵습니다.

그럼에도 불구하고, 나는 당신의 도움에 감사드리며 계속해서 이 문제를 해결할 것입니다. 나는 이미 그 스크린샷에 표시된 것과 유사한 설정을 모방하려고 시도했지만(그리고 게시한 후 확인하기 위해 다시 시도했습니다) 제 사용 사례에서는 작동하지 않았습니다. 아마도 Artifactory의 설정이 다르기 때문일 것입니다. 우리를 위해. 괜찮으시다면 이 문제를 계속 공개하고 이 문제가 해결되면 다시 돌아와서 닫을 것입니다. 나는 아마도 그 과정의 일부로 auto의 내부를 살펴보게 될 것이다.

네, 저는 괜찮습니다. 좋은 아티팩트 설정 단계를 생각해내면 문서에도 추가할 수 있습니다.

@hipstersmoothie 이 줄을 보고 있습니다.

https://github.com/intuit/auto/blob/v10.21.3/plugins/npm/src/set-npm-token.ts#L37

내 로컬 컴퓨터(내부 아티팩트에 연결할 수 있음)의 경우 isCi 가 false 일 때 게시할 수 있습니다. 위에서 참조한 로컬 node_modules/@auto-it/npm/dist/set-npm-token.js 라인을 if (false) { 로 변경하면 isCi 이 true 일 때와 동일한 403 오류가 발생합니다.

non-ci에 대해 정확하거나 ci에 대해 정확합니다. setTokenOnCI 이(가) legacyAuth 고려하지 않고 있는 것 같은데 그래야 합니까?

내가 말한 곳을 놓친 것 같습니다.

setRcToken을 false로 설정했는지 확인하십시오.

setRcToken 가 false 설정된 경우 해당 코드를 모두 건너뜁니다.

@hipstersmoothie setRcToken 을 false 설정하면 반응이 매우 좋고 모든 것이 잘 됩니다. github 작업을 통해 아티팩트에 auto 를 사용하는 것은 GO입니다. 감사!

문제를 종료할 수 있습니다. 사용자/설정 오류입니다. 지원에 감사드립니다.

@hipstersmoothie 이 문제를 해결하는 동안