GITLAB的Personal Access Tokens 和Project Access Tokens有什么区别

### 创建和使用 GitLab 个人访问令牌 为了安全地访问 GitLab API 或执行自动化脚本操作，可以创建一个 **Personal Access Token (PAT)**。以下是关于 PAT 的详细介绍： #### 创建 Personal Access Token 要创建一个新的 Personal Access Token，在 GitLab 中按照以下方式设置： 1. 登录到您的 GitLab 帐户。 2. 转至 `Settings` -> `Access Tokens` 页面。 3. 输入描述此令牌用途的名称（例如，“API Script”），并选择其有效期限。 4. 定义所需的权限范围，比如读取仓库 (`read_repository`)、写入仓库 (`write_repository`) 和其他特定功能。 一旦提交表单后会显示新生成的令牌字符串，请妥善保存它因为之后无法再次查看该原始值[^1]。 #### 使用 Personal Access Token 当您拥有有效的 PAT 后就可以将其用于身份验证目的了。通常有两种方法来应用这些token: - **通过 URL 参数传递**: 将 token 添加作为查询参数的一部分请求URL中, 如下所示: ``` https://gitlab.example.com/api/v4/projects?private_token=YOUR_PERSONAL_ACCESS_TOKEN ``` - **HTTP Header 认证**: 更推荐的方式是在 HTTP 请求头里加入 Authorization 字段来进行认证. 下面是一个 Python 示例展示如何利用 requests 库发送带授权信息的 GET 请求给 GitLab API 来获取项目列表. ```python import requests url = 'https://gitlab.example.com/api/v4/projects' headers = {'PRIVATE-TOKEN': '<your_personal_access_token>'} response = requests.get(url, headers=headers) if response.status_code == 200: projects = response.json() for project in projects: print(f'Project Name: {project["name"]}, Project ID: {project["id"]}') else: print('Failed to retrieve projects:', response.text) ``` 注意替换 `<your_personal_access_token>` 成实际使用的personal access token[^2]. 此外还应注意保护好自己的 tokens 不被泄露出去以免造成不必要的损失或者数据暴露风险等问题发生.[^3]