API 使用指南
开启/配置 API 访问
通常情况下, ENABLE_SWAGGER
默认开启並且參數 MAX_RESPONSE_ITEMS
默认為 50。您可以从 Config Cheat Sheet 中获取更多配置相关信息。
通過 API 認證
Gitea 支持以下几种 API 認證方式:
- HTTP basic authentication 方式
- 通過指定
token=...
URL 查询參數方式 - 通過指定
access_token=...
URL 查询參數方式 - 通過指定
Authorization: token ...
HTTP header 方式
以上提及的認證方法接受相同的 apiKey token 類型,您可以在编码时通過查阅代码更好地理解这一点。 Gitea 调用解析查询參數以及头部信息来获取 token 的代码可以在 modules/auth/auth.go 中找到。
您可以通過您的 gitea web 界面来建立 apiKey token:
Settings | Applications | Generate New Token
.
关于 Authorization:
header
由于一些历史原因,Gitea 需要在 header 的 apiKey token 里引入前缀 token
,类似于如下形式:
Authorization: token 65eaa9c8ef52460d22a93307fe0aee76289dc675
以 curl
命令為例,它会以如下形式携带在請求中:
curl "http://localhost:4000/api/v1/repos/test1/test1/issues" \
-H "accept: application/json" \
-H "Authorization: token 65eaa9c8ef52460d22a93307fe0aee76289dc675" \
-H "Content-Type: application/json" -d "{ \"body\": \"testing\", \"title\": \"test 20\"}" -i
正如上例所示,您也可以在 GET 請求中使用同一个 token 並以 token=
的查询參數形式携带 token 来進行認證。
通過 API 列出您發佈的令牌
/users/:name/tokens
是一个特殊的接口,需要您使用 basic authentication 進行認證,具體原因在 issue 中
#3842 有所提及,使用方法如下所示:
使用 Basic authentication 認證
$ curl --url https://yourusername:yourpassword@gitea.your.host/api/v1/users/yourusername/tokens
[{"name":"test","sha1":"..."},{"name":"dev","sha1":"..."}]
使用 Sudo 方式請求 API
此 API 允许管理员借用其他使用者身份進行 API 請求。只需在請求中指定查询參數 sudo=
或是指定 header 中的 Sudo:
為需要使用的使用者 username 即可。