大量用 github 当评论回复的系统，我点开了下发现要仓库的权限，想出用这个当评论的是不是 too young

This topic created in 1138 days ago, the information mentioned may be changed or developed.

发现很多博客用 github issues 当评论系统，应该是出于原理必需原因，需要所有仓库的所有权限，那问题来了，谁会为了发个博客评论这种小事给不相关的陌生人自己的 github 仓库全部权限？

This application will be able to read and write all public repository data. This includes the following:

    Code
    Issues
    Pull requests
    Wikis
    Settings
    Webhooks and services
    Deploy keys

GitHub

issues

权限

仓库

13 replies • 2023-09-29 15:24:57 +08:00

KMpAn8Obw1QhPoEP

Sep 29, 2023 via Android

评论者也需要给权限吗？只记得 issue/discussion 所在仓库的权限是必要的

forgottencoast

Sep 29, 2023

发一个这样的博客网址出来，我去看看是怎么弄的。

Tink

Sep 29, 2023 via Android

回复也要权限？？

Nielsen

Sep 29, 2023 via iPhone

仅限公共仓库，私有仓库不包含在内

Jirajine

Sep 29, 2023 via Android

那你直接去它对应的 issues 里发评论不就行了。

makelove

Sep 29, 2023

@forgottencoast https://oilbeater.com/2023/07/27/local-cpu-llm/

Pteromyini

Sep 29, 2023

没见过需要全部的吧，而且现在用 Discussions 也不少，比如 giscus

makelove

Sep 29, 2023

@Jirajine 普通用户怎么知道对应哪个 issue

momocraft

Sep 29, 2023

要这么多权限确实不安全
giscus 要的多吗？

swulling

Sep 29, 2023 via iPhone

只能说这个站代码没写好，权限写错了。但是不代表所有用 issue 做博客评论的都这样。

@makelove

Jirajine

Sep 29, 2023 via Android

@makelove #8 f12 看一下对 GitHub api 的请求，这种博客的读者应该都有这样的能力，实在不行搜索、去作者的 GitHub 仓库翻一翻也行。

Kirscheis

Sep 29, 2023 via Android

要搞评论系统还得老老实实 wordpress ，用户负担很低，不需要任何账号或者授权，只要留下一个邮箱地址就可以发评论，垃圾过滤也非常好用。最重要的是评论还不会受到第三方审查，不会莫名其妙地被别人删掉。

jqtmviyu

Sep 29, 2023 via Android

搞评论区干嘛? 有问题邮件沟通，或者项目仓库开 issue