El secreto y la identificación del cliente quedarán obsoletos en los próximos meses [duplicado]

Aug 20 2020

Mi código funciona, pero el formato de solicitud quedará obsoleto en los próximos meses.

Nuevo formato sugerido de Github

curl -u my_client_id:my_client_secret https://api.github.com/users/user

¿Puede alguien mostrarme la forma correcta de reformatearlo para cuando quede obsoleto en los próximos meses? He intentado todo. Aquí hay un ejemplo de lo que he intentado:

Mi intento que no funciona

`-u ${this.client_id}:${this.client_secret} https://api.github.com/users/${user}`

mi codigo actual

class Github {
  constructor() {
    // THESE ARE FAKE!!!
    this.client_id = 'a71344259aec03d0cea3';
    this.client_secret = 'a28202377336e199cb554bd099e6e5fe672788db';
    this.repos_count = 7;
    this.repos_sort = 'created: asc';
  }

  async getUser(user) {
    const profileResponse = await fetch(
      `https://api.github.com/users/${user}?client_id=${this.client_id}&client_secret=${this.client_secret}`
    );

    const repoResponse = await fetch(
      `https://api.github.com/users/${user}/repos?per_page=${this.repos_count}&sort=${this.repos_sort}&client_id=${this.client_id}&client_secret=${this.client_secret}`
    );
    console.log(user);

    const profile = await profileResponse.json();
    const repos = await repoResponse.json();

    return {
      profile,
      repos,
    };
  }
}

Respuestas

2 Phil Aug 20 2020 at 06:54

La -uopción en curlutiliza la autenticación básica HTTP .

Lo que esto hace es tomar la user:passwordcadena, codificarla en base64 (p. ej. user:password=> dXNlcjpwYXNzd29yZA==) y agregarla al Authorizationencabezado de la solicitud de esta manera

Authorization: Basic dXNlcjpwYXNzd29yZA==

Al usar fetch, debe hacerlo manualmente usando algo comobtoa()

const auth = btoa(`${this.client_id}:${this.client_secret}`)

fetch(`https://api.github.com/users/${encodeURIComponent(user)}`, {
  headers: {
    Authorization: `Basic ${auth}`
  }
})