Poetry私仓安装包与Token安全指南
本文介绍了如何在使用Poetry从私有仓库（例如Packagecloud）安装Python包时，安全地管理Token。避免将Token直接暴露在pyproject.toml文件中，提供了通过环境变量和Poetry配置两种方式来安全地进行身份验证，确保项目的安全性和可维护性。
本文介绍了如何在使用 Poetry 从私有仓库（例如 Packagecloud）安装 Python 包时，安全地管理 Token。避免将 Token 直接暴露在 pyproject.toml 文件中，提供了通过环境变量和 Poetry 配置两种方式来安全地进行身份验证，确保项目的安全性和可维护性。
在使用 Poetry 管理 Python 项目依赖时，有时需要从私有仓库安装包。如果私有仓库需要身份验证，直接将 Token 写入 pyproject.toml 文件存在安全风险。本文将介绍两种安全地配置 Poetry，使其能够从需要 Token 验证的私有仓库安装包的方法。
方法一：使用环境变量
Poetry 支持通过环境变量传递 HTTP Basic Authentication 的用户名和密码。对于 Token 验证的私有仓库，可以将 Token 作为用户名，密码留空。
具体来说，需要设置以下环境变量：
- POETRY_HTTP_BASIC_{SOURCE_NAME}_USERNAME：用户名，设置为你的 Token。
- POETRY_HTTP_BASIC_{SOURCE_NAME}_PASSWORD：密码，可以省略，因为我们使用 Token 验证。
其中，{SOURCE_NAME} 是你在 pyproject.toml 中定义的私有仓库的名字。例如，如果你的 pyproject.toml 中有如下配置：
[[tool.poetry.source]]
name = "internal-package"
url = "https://{**some-token**}:@packagecloud.io/{some-domain}"
priority = "supplemental"那么 SOURCE_NAME 就是 INTERNAL_PACKAGE。
临时设置环境变量：
可以在执行 poetry install 命令时临时设置环境变量：
POETRY_HTTP_BASIC_INTERNAL_PACKAGE_USERNAME="{**some-token**}" poetry install永久设置环境变量：
为了避免每次都手动设置环境变量，可以将它们添加到 shell 的配置文件中（例如 .zshrc 或 .bashrc）：
export POETRY_HTTP_BASIC_INTERNAL_PACKAGE_USERNAME="{**some-token**}"添加后，需要重新加载配置文件（例如 source ~/.zshrc）或者重启终端，使环境变量生效。
方法二：使用 Poetry 配置
Poetry 允许将 Token 保存到配置文件中，该配置文件通常位于 ~/Library/Application Support/pypoetry/auth.toml (macOS) 或 ~/.config/pypoetry/auth.toml (Linux/Windows)。
可以使用以下命令来设置 Token：
poetry config -- http-basic.internal-package "{**some-token**}" ""注意：最后一个参数是 ""，表示密码为空。internal-package 需要替换为你定义的私有仓库的名字。
总结
这两种方法都避免了将 Token 直接写入 pyproject.toml 文件，提高了安全性。使用环境变量的方式更加灵活，可以针对不同的环境设置不同的 Token。使用 Poetry 配置的方式更加方便，Token 会被持久化保存。
注意事项：
- 无论使用哪种方法，都要妥善保管你的 Token，避免泄露。
- 定期更新 Token，以提高安全性。
- 如果使用版本控制系统（例如 Git），不要将包含 Token 的配置文件提交到代码仓库。
选择哪种方法取决于你的具体需求和偏好。希望本文能够帮助你安全地使用 Poetry 从私有仓库安装包。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
