对于常用Github的用户来说，经常有一些自动化的需求。比如我的需求是定时备份Github的issues和comments到本地。以下为Github的API的使用参考。
基本访问路径 (Root Endpoints)
一开始读文档的时候，照着它的事例直接在命令行里curl，或者在InSomnia或Postman软件里访问，都完美显示200状态。可是一旦把链接里改写成自己的用户名就各种显示404无页面。还以为是授权问题，然后在页头HEADER中按照各种方式试了username和token密钥，都没用还是404。结果发现，原来不是方法的问题，纯粹是链接地址没写对！
实际上只是读取的话，完全不用任何授权，可以在命令行、Insomnia、网页等各种情况下直接输入链接访问任何人的所有公开信息。
然后对照官方路径列表Root Endpoints得到的链接，好像怎么访问都不对。反而在Stackoverflow中看到的一个链接，顺藤摸瓜自己发现了各种正确的访问路径，总结如下：
- 首先！访问的链接最后不能有
/。如https://api.github.com/users/solomonxie是可以访问到我个人信息的，但是https://api.github.com/users/solomonxie/就不行了，唯一不同是多了一个/. - 其次！不同于一般URL访问，GIthub的API访问链接是
区分大小写的！ - 个人主要信息。
https://api.github.com/users/用户名,得到数据如下图：
image - 个人所有repo。
https://api.github.com/users/用户名/repos。会得到一个repo的JSON格式列表。 - repo详细信息。
https://api.github.com/repos/用户名/仓库名。repo的路径就开始和个人信息不同了。 - 获取某个repo的内容列表。
https://api.github.com/repos/solomonxie/gists/contents，注意这只会返回根目录的内容。 - 获取repo中子目录的内容列表。
https://api.github.com/repos/solomonxie/gists/contents/目录名。一定要注意这里一定要完全遵循原文件名的大小写，否则无法获得信息。如果是更深层的内容，则在链接列按照顺序逐级写上目录名称。 - 获取repo中某文件信息（不包括内容）。
https://api.github.com/repos/solomonxie/gists/contents/文件路径。文件路径是文件的完整路径，区分大小写。只会返回文件基本信息。 - 获取某文件的原始内容（Raw）。1. 通过上面的文件信息中提取
download_url这条链接，就能获取它的原始内容了。2. 或者直接访问：https://raw.githubusercontent.com/用户名/仓库名/分支名/文件路径 - repo中所有的commits列表。
https://api.github.com/repos/用户名/仓库名/commits。 - 某一条commit详情。
https://api.github.com/repos/用户名/仓库名/commits/某一条commit的SHA - issues列表。
https://api.github.com/repos/用户名/仓库名/issues。 - 某条issue详情。
https://api.github.com/repos/用户名/仓库名/issues/序号。issues都是以1,2,3这样的序列排号的。 - 某issue中的comments列表。
https://api.github.com/repos/用户名/仓库名/issues/序号/comments。 - 某comment详情。
https://api.github.com/repos/用户名/仓库名/issues/comments/评论详情的ID。其中评论ID是从issues列表中获得的。
查询参数 (Parameters)
如果在上面基本链接中加入查询条件，那么返回的数据就是filtered，过滤了的。比如要求只返回正在开放的issues，或者让列表数据分页显示。常用如下：
- 分页功能。格式是
?page=页数&per_page=每页包含数量。
如https://api.github.com/users/solomonxie/repos?page=2&per_page=3 - issues状态。格式是
?state=状态。
如https://api.github.com/repos/solomonxie/solomonxie.github.io/issues?state=closed
权限认证 Authentication
首先需要知道都是，到此为止之前所有都查询都是不需要任何权限的，给个地址就返回数据，全公开。
但是创建文件、更新、删除等就是必须用自己的账号"登录"才能实现的。所以为了下面的增删改做准备，需要先看一下权限问题。
官网虽然写的很简答，不过如果不熟悉API的话还是不能马上就理解。
常用的认证方法有三种，Basic authentication, OAuth2 token, OAuth2 key/secret
三种方法效果一样，但是各有其特点和方便之处。选哪种就要看自己哪种方便了。
认证方法一：Basic authentication
这种最简单，如果是用curl的话，就：
curl -u "用户名:密码" https://api.github.com
如果是用Insomnia等api调试工具的话，直接在Auth选项栏里选Basic Auth，然后填上用户名密码即可。
认证方法二：OAuth2 token
关于token
这种token方式，说实话如果不是操作过API或深度了解REST的话，是很难理解的东西。
说白了就是第二个密码，你既不用到处泄露自己的用户名密码，又可以专门给这个"第二密码"设置不同需要的权限，如有的只可读有的还可以写等。而且这个“第二密码”是既包括用户名又包括密码功能的，全站只此一个绝对不会和别人重复。初次之外，你还可以设置很多个token，也就是第三、第四、第五...密码。很方便。
设置token方法
就位于github个人账号设置->开发者设置->个人token里。创建一个新token时，可以选择具体的权限，创建成功时一定要复制到本地哪里保存，只会让你看见一次，如果忘记的话就需要重新生成（其实丢了也不算麻烦）。
另外！注意：
token字符串不能存储在github的repo中，经过测试，一旦提交的文件中包含这个token字符串，那么github就会自动删除这个token -_-! 我用了很久才明白过来，创建的Personal Access Token总是自动消失，还以为是有时限的。
用token通过权限认证
有两种传送方法，哪种都可以：
- 作为url中的参数明文传输：
curl https://api.github.com/?access_token=OAUTH-TOKEN
- 作为header中的参数传输：
curl -H "Authorization: token OAUTH-TOKEN" https://api.github.com
如果不是用curl而是Insomnia测试的话，和上面basic auth是大同小异的，很容易操作就不复述了。
到此为止，权限认证就算搞清了，而且也实际验证过有效了。强烈建议用insomnia工具操作，有GUI界面方便理解，成功后再转为curl或python等程序语言。
认证方法三：OAuth2 key/secret
这个是除了Personal Access Token之外的另一种好用的方法，即创建自己的OAuth app，然后得到一对client_id和client_secret。如下：
得到这两个值之后，直接在访问任何api的url连接后面显性加上这两个参数即可完成认证，如：
https://api.github.com/users/yourusername?client_id=YOUR-CLIENT-ID&client_secret=YOUR-CLIENT-SECRET但是：
目前这种认证方式不支持查询以外的操作，也就是只能GET获取某些api信息，不能执行request里的任何PUT/PATCH/DELETE操作。
创建新文件 Create content
- 传输方法：
PUT - 访问路径：
https://api.github.com/repos/用户名/仓库名/contents/文件路径 - JSON格式：
{
"message": "commit from INSOMNIA",
"content": "bXkgbmV3IGZpbGUgY29udGVudHM="
}
JSON填写如下图：
- 注意：1.必须添加权限验证（上面有写） 2. 数据传送格式选择JSON 3. 文件内容必须是把文件整体转为Base64字符串再存到JSON变量中 4. 文件路径中如果有不存在的文件夹，则会自动创建
起初不管怎么尝试都一直报同样都错误，400 Invalid JSON，如下图：
[图片上传失败...(image-884e71-1527903120996)]
最后发现原来是犯了很小很小都错误才导致如此：
原来，我的token看似是正常的，唯独错误的是，多了一个空行！也就是说，标明都是invalid JSON，结果没注意竟然是invalid Token!
增加文件成功后返回的消息：
更新文件 Update content
主要这几点： 1. 传送方式用
PUT和创建文件一样 2. 需要权限验证，3. 传输内容数据用JSON 4. 需要指定该文件的SHA码 4. 路径和访问content时一样 5. 文件内容必须是把文件整体转为Base64字符串再存到JSON变量中
- 传输方法：
PUT - 访问路径：
https://api.github.com/repos/用户名/仓库名/contents/文件路径 - JSON格式：
{
"message": "update from INSOMNIA",
"content": "Y3JlYXRlIGZpbGUgZnJvbSBJTlNPTU5JQQoKSXQncyB1cGRhdGVkISEhCgpJdCdzIHVwZGF0ZWQgYWdhaW4hIQ==",
"sha": "57642f5283c98f6ffa75d65e2bf49d05042b4a6d"
}
- 注意：必须指定该文件的
SHA码，相当于文件的ID。
SHA虽然是对文件的唯一识别码，相当于ID，但是它是会随着文件内容变化而变化的！所以必须每次都重新获取才行。
至于获取方式，验证后发现，目前最靠谱的是用前面的get content获取到该文件的信息，然后里面找到sha。
对上传时的JSON格式另有要求，如果没有按照要求把必填项输入，则会出现422错误信息：
或者如果用错了SHA，会出现409错误消息：
如果正确传送，就会显示200完成更新：
删除文件 Delete content
- 传输方法：
DELETE - 访问路径：
https://api.github.com/repos/用户名/仓库名/contents/文件路径 - JSON格式：
{
"message": "delete a file",
"sha": "46d2b1f2ef54669a974165d0b37979e9adba1ab2"
}
删除成功后，会返回200消息：
增删改issues
如果做过了上面文件的增删改，这里大同小异，不同的访问路径和JSON的格式而已。唯一不同的是，issues是不用把内容转为Base64码的。
参考链接：github官方文档
增加一条issue
- 传输方法：
POST - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues - JSON格式：
{
"title": "Creating issue from API",
"body": "Posting a issue from Insomnia"
}
- 注意：issue的数据里面是可以加label，milestone和assignees的。但是必须注意milestone和assignees必须是已有的名次完全对应才行，否则无法完成创建。
更改某条issue
- 传输方法：
PATCH - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/序号 - JSON格式：
{
"title": "Creating issue from API ---updated",
"body": "Posting a issue from Insomnia \n\n Updated from insomnia.",
"state": "open"
}
- 注意：如果JSON中加入空白的labels或assignees，如
"labels": []，作用就是清空所有的标签和相关人。
锁住某条issue
不允许别人评论（自己可以）
- 传输方法：
PUT - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/序号/lock - JSON格式：
{
"locked": true,
"active_lock_reason": "too heated"
}
- 注意：active_lock_reason只能有4种值可选：
off-topic,too heated,resolved,spam，否则报错。
另外，成功锁住，会返回204 No Content信息。
解锁某条issue
- 传输方法：
DELETE - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/序号/lock - 无JSON传输
增删改comments
参考官方文档
增加comment
- 传输方法：
POST - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/序号/comments - JSON格式：
{
"body": "Create a comment from API"
}
更改comment
- 传输方法：
PATCH - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/comments/评论ID - JSON格式：
{
"body": "Create a comment from API \n\n----Updated"
}
- 注意：地址中，issues后不用序号了，因为可以通过唯一的
评论ID追查到。查看评论ID的方法，直接在上面查询链接中找。
删除comment
- 传输方法：
DELETE - 访问路径：
https://api.github.com/repos/用户名/仓库名/issues/comments/评论ID - 无传输数据
