Segreto client e ID da deprecare nei prossimi mesi [duplicato]

Question

Il mio codice funziona ma il formato della richiesta sarà deprecato nei prossimi mesi.

Nuovo formato suggerito da Github

curl -u my_client_id:my_client_secret https://api.github.com/users/user

Qualcuno può mostrarmi il modo corretto per riformattarlo per quando sarà deprecato nei prossimi mesi. Ho provato di tutto. Ecco un esempio di quello che ho provato:

Il mio tentativo che non funziona

`-u ${this.client_id}:${this.client_secret} https://api.github.com/users/${user}`

Il mio codice attuale

class Github {
  constructor() {
    // THESE ARE FAKE!!!
    this.client_id = 'a71344259aec03d0cea3';
    this.client_secret = 'a28202377336e199cb554bd099e6e5fe672788db';
    this.repos_count = 7;
    this.repos_sort = 'created: asc';
  }

  async getUser(user) {
    const profileResponse = await fetch(
      `https://api.github.com/users/${user}?client_id=${this.client_id}&client_secret=${this.client_secret}`
    );

    const repoResponse = await fetch(
      `https://api.github.com/users/${user}/repos?per_page=${this.repos_count}&sort=${this.repos_sort}&client_id=${this.client_id}&client_secret=${this.client_secret}`
    );
    console.log(user);

    const profile = await profileResponse.json();
    const repos = await repoResponse.json();

    return {
      profile,
      repos,
    };
  }
}

Answer 1

L' -uopzione in curlutilizza l'autenticazione HTTP di base .

Ciò che fa è prendere la user:passwordstringa, codificarla in base64 (ad esempio user:password=> dXNlcjpwYXNzd29yZA==) e aggiungerla all'intestazione della Authorizationrichiesta in questo modo

Authorization: Basic dXNlcjpwYXNzd29yZA==

Quando usi fetch, devi farlo manualmente usando qualcosa di similebtoa()

const auth = btoa(`${this.client_id}:${this.client_secret}`)

fetch(`https://api.github.com/users/${encodeURIComponent(user)}`, {
  headers: {
    Authorization: `Basic ${auth}`
  }
})