npm - 在 CircleCI 上使用 2FA 发布 npm 包？

我有一些 Circle 工作流可以自动发布 npm 包。有没有办法将两因素身份验证集成到该流程中？

我想所有的测试/构建步骤都会运行，然后在实际发布之前保持并等待输入一次性代码。这可能吗？

最佳答案

我刚刚测试了如何在 npmjs 上使用 2FA 发布，正确发布的步骤如下:

在 npmjs 上创建一个帐户并仅启用 2FA 进行身份验证(不启用 2FA 进行发布)

生成一个新的 token 并复制它。我使用 npm login 命令进行了 2FA 身份验证

将您的 token 复制到 CircleCI 环境变量以保密，并将其从您的计算机中删除以仅用于 CircleCI

我不知道这是否是最好的过程，但是这对我最近 token 失效有用。

编辑:我在这里放了我的示例存储库，但是包已从 npmjs 中取消发布以免产生噪音:https://github.com/sergiohgz/test-publish-2fa-circleci

关于npm - 在 CircleCI 上使用 2FA 发布 npm 包？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51314309/