我要招人

安全岗位面试题更新 2026-08-05

在开发 GitHub 文档翻译工具时，你为何优先采用 GitHub App 而非 OAuth App 来实现授权与集成？请说明两者的核心区别及选型依据。

安全意识技术选型方案权衡GitHub

考察说明

考察候选人对 GitHub 两种应用授权模式的理解及在实际项目中的选型能力。

回答思路

  1. 【回答框架 1】GitHub App 是一种独立应用，拥有自己的身份，通过安装到仓库或账户获得权限，权限粒度细且可动态调整，而 OAuth App 代表用户身份，通过用户授权获取令牌，权限粒度通常为用户级或仓库级，相对粗放。
  2. 【回答框架 2】GitHub App 的令牌有效期短，通常为 1 小时或 8 小时，且有刷新机制，而 OAuth App 的令牌可能长期有效，安全性较低。GitHub App 支持基于仓库的安装，可为每个安装分配不同权限，便于多用户协作。
  3. 【回答框架 3】在文档翻译工具场景中，GitHub App 可以更精细地访问多个仓库，例如仅授予读取内容和写入翻译文件等最小权限，而 OAuth App 需要用户手动授权所有仓库，且无法对单个仓库做细粒度控制。
  4. 【回答框架 4】从安全性看，GitHub App 的权限受限制且可随时撤销，适合服务间集成；OAuth App 的用户令牌泄露风险高。选型时还考虑 GitHub App 支持 webhook 和 API 访问，便于实现自动化翻译流程。
  5. 【回答框架 5】因此，选择 GitHub App 主要是为了更细粒度权限、更好隔离和更安全，符合工具需要访问多个仓库且自动化操作的需求。
  6. 【关键点 1】GitHub App 身份独立，权限按安装分配，粒度细。
  7. 【关键点 2】OAuth App 代表用户，令牌长期有效，访问范围宽。
  8. 【关键点 3】GitHub App 令牌短命且有刷新机制，更安全。
  9. 【关键点 4】GitHub App 支持按仓库授权，适合多仓库自动化工具。
  10. 【易错点 1】不要简单认为 GitHub App 总是优于 OAuth App，在纯用户操作场景（如个人登录）用 OAuth App 更简单。
  11. 【易错点 2】配置 GitHub App 时需正确设置权限和 webhook，否则可能导致授权失败或漏收事件。