Poetry私仓安装包安全配置教程
本文介绍了如何在使用Poetry管理Python项目依赖时，安全地从需要token认证的私有仓库安装包。重点讲解了如何通过环境变量和Poetry配置两种方式，避免将token直接暴露在配置文件中，从而提升项目的安全性。详细步骤包括设置POETRY_HTTP_BASIC_*环境变量以及使用poetryconfig命令进行配置。
本文介绍了如何在使用 Poetry 管理 Python 项目依赖时，安全地从需要 token 认证的私有仓库安装包。 重点讲解了如何通过环境变量和 Poetry 配置两种方式，避免将 token 直接暴露在配置文件中，从而提升项目的安全性。 详细步骤包括设置 POETRY_HTTP_BASIC_* 环境变量以及使用 poetry config 命令进行配置。
在 Python 项目开发中，使用 Poetry 进行依赖管理非常方便。 但当需要从私有仓库安装包时，通常需要提供 token 进行身份验证。 如果直接将 token 写入 pyproject.toml 文件，会存在安全风险。 本文将介绍两种更安全的配置方法，避免 token 泄露。
1. 使用环境变量配置
Poetry 支持通过环境变量传递 HTTP Basic 认证信息。 我们可以利用 POETRY_HTTP_BASIC_* 环境变量来设置用户名（即 token）和密码（可以为空）。
具体来说，需要设置以下两个环境变量：
- POETRY_HTTP_BASIC_{SOURCE_NAME}_USERNAME: 用于指定用户名，此处应设置为你的 token。
- POETRY_HTTP_BASIC_{SOURCE_NAME}_PASSWORD: 用于指定密码，由于我们使用 token 认证，此变量可以省略或设置为空字符串。
其中，{SOURCE_NAME} 是你在 pyproject.toml 文件中定义的仓库名称。 例如，如果你的 pyproject.toml 文件中有如下配置：
[[tool.poetry.source]]
name = "internal-package"
url = "https://{**some-token**}:@packagecloud.io/{some-domain}"
priority = "supplemental"那么 SOURCE_NAME 就是 INTERNAL_PACKAGE。 因此，你需要执行以下命令来安装包：
POETRY_HTTP_BASIC_INTERNAL_PACKAGE_USERNAME="{**some-token**}" poetry install持久化配置：
为了避免每次执行 poetry install 命令都手动设置环境变量，可以将环境变量添加到 shell 配置文件（例如 .zshrc 或 .bashrc）中：
export POETRY_HTTP_BASIC_INTERNAL_PACKAGE_USERNAME="{**some-token**}"添加后，需要执行 source ~/.zshrc (或 source ~/.bashrc) 使配置生效。 这样，每次打开新的终端窗口，token 都会自动设置。
2. 使用 poetry config 命令配置
Poetry 提供了 poetry config 命令，可以将 token 安全地存储在 Poetry 的配置文件中（例如 ~/Library/Application Support/pypoetry/auth.toml）。
执行以下命令来配置 token：
poetry config -- http-basic.internal-package "{**some-token**}" ""注意：最后一个参数是空字符串 ""，表示密码为空。
执行此命令后，Poetry 会将 token 安全地存储在配置文件中，后续执行 poetry install 命令时，会自动使用该 token 进行身份验证。
注意事项：
- 安全性： 推荐使用环境变量或 poetry config 命令来配置 token，避免将 token 直接写入 pyproject.toml 文件。
- 环境变量优先级： 如果同时设置了环境变量和 Poetry 配置，环境变量的优先级更高。
- 配置文件位置： Poetry 配置文件的位置取决于操作系统。 例如，在 macOS 上，配置文件位于 ~/Library/Application Support/pypoetry/auth.toml。
总结：
通过以上两种方法，我们可以安全地配置 Poetry，使其能够从需要 token 认证的私有仓库安装包。 使用环境变量或 poetry config 命令可以有效避免 token 泄露的风险，提升项目的安全性。 选择哪种方法取决于个人偏好和具体场景。 环境变量适合需要临时切换 token 的情况，而 poetry config 命令适合长期使用的 token。 无论选择哪种方法，都应注意保护好自己的 token，避免泄露。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
