Fehlermeldung - Could not authenticate against github.com

[Zille]

Beim Update von 4.8.7 auf 4.9.1 wird der Konsolentask unerwartet mit folgender Meldung beendet:

[…]
 - Updating symfony/expression-language (v4.3.11 => v4.4.5): Downloading
In RemoteFilesystem.php line 686:
                                             
  Could not authenticate against github.com  
                                             

install [--prefer-source] [--prefer-dist] [--dry-run] [--dev] [--no-dev] [--no-custom-installers] [--no-autoloader] [--no-scripts] [--no-progress] [--no-suggest] [-v|vv|vvv|--verbose] [-o|--optimize-autoloader] [-a|--classmap-authoritative] [--apcu-autoloader] [--ignore-platform-reqs] [--] [<packages>...]


# Process terminated with exit code 255
# Result: Unknown error


---

### Der Hintergrundprozess wurde unerwartet beendet ###

Was tun?

[webstar]

Vermutlich wurde der API-Request Limit bei Github erreicht "Could not authenticate against github.com ".

Die Angabe eines oAuth-Tokens sollte das Problem lösen. Mehr siehe
https://getcomposer.org/doc/06-config.md#github-oauth

[Zille]

Besten Dank für die Antwort, nur kann ich als Anwender mit dem – sorry – Entwicklergedöhns nix anfangen.
Weshalb müssen sich denn Anfragen bei github authentifizieren? Und weshalb jetzt und nicht schon zuvor? Ist das eventuell ein temporäres Problem, weil github derzeit überlastet ist?
Och menno …

[mlweb]

Ich hatte dieses Problem neulich auch.
Du musst Dich dazu bei Github anmelden. Dann muss ein Token generiert werden.
Das machst Du unter Personal-settings -> Developer-Settings -> Personal Access Token
Den generierten Token schreibst Du in ein neue Datei. Die Datei trägt den Namen auth.json und kommt in den Ordner /contao-manager

{
     "github-oauth": {
         "github.com": "Dein-generierter-Code-gehört hier- hin"
     }
 }

Hier noch ein Link: https://gist.github.com/jeffersonmar...4f250b36c74d2f

Wie mir @toflar auf Slack neulich erklärte: "GitHub API Requests sind auf 60 pro Stunde limitiert, wenn sie ohne Authentifizierung abgeschickt werden. Pro IP. Kann gut sein, dass es schon für ein einzelnes Resolving zu wenig ist. Aber spätestens wenn jemand anderes auf dem Server auch Requests abschickt, ist halt Schicht. Mit dem Token hast du 5000 Requests pro Stunde. Pro Token."

Dieser Fakt ist schon immer so. Unklar ist nur noch warum das jetzt vermehrt auftritt.

[Zille]

Unklar ist nur noch warum das jetzt vermehrt auftritt.

Corona! Einer muss schuldig sein – ich bin es nicht. Corana ist schuld!
Danke für die Hinweise, ich werde es mit denen mal probieren oder aus Faulheit auf die nächste Nacht verschieben.

[tab]

Corona! Einer muss schuldig sein – ich bin es nicht. Corana ist schuld!

Du meinst bestimmt Cortana, die ist sowieso an allem schuld.

[intradesign]

Moin zusammen,

dazu ein, zwei Fragen:

• was genau sollte bei der Erstellung des Tokens bei Github eingestellt werden?
• Nehme ich für jede Contao-Installation denselben Token oder muss ich jeweils neue generieren

[Spooky]

was genau sollte bei der Erstellung des Tokens bei Github eingestellt werden?

Das, was bereits voreingestellt ist, wenn du den Link nimmst, den Composer dir zeigt.

Nehme ich für jede Contao-Installation denselben Token oder muss ich jeweils neue generieren

Du kannst für deine Contao Installationen den selben nehmen.

[mlweb]

Du kannst den gleichen Token für verschiedene Installationen nutzen. Angehakt habe ich "repo", so war es auch in dem oben verlinkten Beitrag beschrieben.

[mlweb]

Was, was bereits voreingestellt ist, wenn du den Link nimmst, den Composer dir zeigt.

Ich glaube der Link wurde nicht im Contao Manager gezeigt, nur auf der Konsole, wenn ich mich recht an den Slack-Beitrag erinnere.

[Spooky]

Ja, der Link wird angezeigt, wenn ihr ein composer install auf der Konsole macht.

[mlweb]

Für alle die dieses Problem haben. Die Contao Academy hat zu diesem Thema einen ausführlichen Blogbeitrag erstellt. https://contao-academy.de/blog/authe...contao-manager

[WebRoxx]

Okay habe das Problem auch.

Andere Frage dazu (nicht böse gemeint) Es kann doch aber ne ernsthaft jetzt so sein das ich noch als Normalo ein Github-Konto brauche um ein CMS zu aktualisieren? Also ich habe ja eins aber ich denke da mehr an die die es selbst oder privat nutzen...

und wrum ist das auf einmal so?

[Spooky]

als Normalo

Was genau meinst du damit?

[WebRoxx]

Was genau meinst du damit?

naja jemanden der nur seine Vereinsseite oder so macht...also niemanden vom Fach quasi

[mlweb]

Ist sicher sagen wir mal ungewohnt, aber wie im Beitrag der Contao Academy beschrieben, lässt sich nur vermuten warum das jetzt so ist. Ich persönlich habe das z.B. bisher nur bei einem Provider beobachtet.
Vielleicht gibt es zur Zeit auch Anpassungen bei Github, was die Menge der zulässigen Anfragen betrifft. Bis jetzt gibt es dazu aber keine Erkenntnisse.
Damit ist zum jetzigen Zeitpunkt der Access Token die beste Möglichkeit das Problem zu beheben.

Aber Contao und der Contao Manager entwickeln sich ständig weiter. Als wir die ersten RAM Probleme hatten, gab es auch nur mehr oder weniger "bequeme" Workarrounds. Jetzt haben wir die Composer Cloud.

[Spooky]

naja jemanden der nur seine Vereinsseite oder so macht...also niemanden vom Fach quasi

Jemand der eine Website erzeugt ist Web Developer und damit vom Fach.

[WebRoxx]

Jemand der eine Website erzeugt ist Web Developer und damit vom Fach.

Na dann Frag mal bei Gewissen Supportlern nach wer dort alles Websiten erstellt

naja wie dem auch sei... es liegt ja auch nicht an Contao sondern eher an Github, ich hab ja mein Code

[Fehrmann]

Hi,

ist es denkbar, das ein bestimmtes Package diese Fehlermeldung verursacht? Das also während der Installation/Update Code des Package ausgeführt wird, der auf die Github-API zugreift, z.B. mittels knplabs/github-api. Wenn dann der Cloud-Resolver verwendet wird, währ die Beschränkung von 60 Abrufen pro IP schnell erreicht.

Allgemein bin ich auch der Meinung, das eine Installation/Update von Contao kein Github-Account voraussetzen darf.

Viele Grüße
René

[Spooky]

Mit dem Cloud Resolver hat das nichts zu tun, auch nicht mit einem bestimmten Package. Wenn du den Contao Manager mit Cloud Resolver benutzt, sind die API Calls nur mehr auf die dist URL in der composer.lock (also bspw. https://api.github.com/repos/contao/...0addaac3650df0 etc.). Bei einem composer update ohne Cloud Resolver sind es natürlich noch mehr API calls.

[Spooky]

Ursache war ein Fehler bei GitHub: https://github.com/composer/composer...ment-604378533
Es wurden unbeabsichtigt striktere Rate Limits eingestellt.