使用 Travis 调用 GitHub API 构建 Tag

我在 GitHub 存储库中创建了一个 TravisCI Hook，它在推送到存储库后自动运行构建。我想补充的是，如果构建成功，则会自动创建一个标签。

我发现有一种方法可以使用 GitHub API 创建标签http://developer.github.com/v3/git/tags/#create-a-tag-object

但是我如何控制对我的存储库的访问？我无法在 travis.yml 中公开我的登录 github 凭据，因为每个人都可以阅读它，因为它是在存储库中创建的。\

我对自动化部署还很陌生，所以如果有任何其他解决方案可以在没有 travis 的情况下完成此任务，请也告诉我。我想要实现的是在成功构建后为用户创建一个可下载版本。

Solution

好吧，我终于找到了正确的 travis.yaml 配置。

它是如何工作的： 推送到存储库后，travis 将运行我的应用程序的测试。如果测试成功，travis 将构建当前版本的预编译版本，并将其上传到我在 GitHub Repo 上创建的特殊版本。

    language: scala
    env:
      global:
        - PLAY_VERSION=2.2.1
        - secure: "HD1x0S9ad/3+G9YUkyT/uTw9lEr+tUQEV4QO+M2Ro1JFSVOzLNZiNoh6FrNb06a0TbencTkftyHYmYjp1/CCyTpF9CMCQ4ddB7TVF9hibH1y9ONVrPJIm5BCEpjGDa4fND8bkcChrpcZDQKIO0ZwArEsl2+IRocnbBT+oYqIFNo="
    before_script:
      - wget http://downloads.typesafe.com/play/${PLAY_VERSION}/play-${PLAY_VERSION}.zip
      - unzip -q play-${PLAY_VERSION}.zip
      - sudo apt-get install jq
    script: play-${PLAY_VERSION}/play test
    notifications:
      email: false
    after_success: 
      - play-${PLAY_VERSION}/play dist
      - cd target/universal/
      - 'ASSETID=$(curl -s -H "Authorization: token ${BUILD_KEY}" "https://api.github.com/repos/meisign/fillable/releases/204198/assets" | jq ".[0].id")'
      - 'curl -XDELETE -s -H "Authorization: token ${BUILD_KEY}" "https://api.github.com/repos/meisign/fillable/releases/assets/$ASSETID"'
      - 'curl -XPOST -s -H "Authorization: token ${BUILD_KEY}" -H "Content-Type: application/zip" --data-binary @./Fillable-1.0-SNAPSHOT.zip "https://uploads.github.com/repos/meisign/fillable/releases/204198/assets?name=Fillable.zip"'

您可以创建一个GitHub 个人 API 令牌这将授予对您的存储库的访问权限。这public_repo范围应该是公共存储库所需的全部。

使用此令牌对 GitHub API 进行身份验证。要将令牌与API 将其包含在授权标头中.

curl -H "Authorization: token <YOUR_TOKEN>" https://api.github.com/user

您还可以使用此令牌推送到您的存储库。

git push -q https://<token>@github.com/<user>/<repo>

现在，有趣的部分是，您需要对该令牌保密。公开它相当于公开您的用户名和密码。

您需要确保通读文档引用并关注您的 Travis-CI 日志。这些命令在 bash 中运行，具体取决于您的编写方式或者是否存在任何错误不小心泄露了您的令牌.

为了保持该令牌的秘密，Travis-CI 有一个用于生成公钥和私钥的系统。这加密密钥特定于您的存储库。

The link拥有所有相关文件；您需要安装 Travis 命令行界面工具，它以 Ruby Gem 形式提供。

gem install travis

加密变量（例如您的个人令牌）-

travis encrypt SOMEVAR=secretvalue --add

Travis 假设该命令正在项目目录中运行，并将根据您的存储库提供唯一的公钥来加密您的数据。这--add标志会自动将受保护的数据放入您的.travis.yml file.

这就是你保守秘密的方式。使用 Git 或 GitHub API 创建标签的实现由您决定。一旦你弄清楚了，请分享。