我有一个私有的PyPI仓库，有没有办法在pip.conf中存储凭据，类似于.pypirc?
我的意思是，当前在.pypirc中可以配置如下:
[distutils]
index-servers = custom
[custom]
repository: https://pypi.example.com
username: johndoe
password: changeme
根据我的研究，您可以在pip.conf中加入以下内容：
[global]
index = https://username:password@pypi.example.com/pypi
index-url = https://username:password@pypi.example.com/simple
cert = /etc/ssl/certs/ca-certificates.crt
但我看到了两个问题：
有没有办法将用户名和密码存储在URL之外？
您可以像这样在~/.netrc中存储Pip使用的凭据：
您可以像这样在~/.netrc中存储Pip使用的凭据：
machine pypi.example.com
login johndoe
password changeme
Pip将使用这些凭据来访问https://pypi.example.com，但不会记录它们。您必须单独指定索引服务器（例如在问题中的pip.conf中）。
请注意，~/.netrc文件必须归属于pip执行的用户。它不能被任何其他用户读取。无效的文件会被静默忽略。您可以通过以下方式确保权限正确：
chown $USER ~/.netrc
chmod 0600 ~/.netrc
在Python 3.4之前，此权限检查不适用，但无论如何都是一个好主意。
Pip在进行HTTP请求时使用requests。requests使用标准库netrc模块来读取文件，因此字符集仅限于ASCII子集。
pip依赖于requests，它本身没有这样的功能。 - stolho.netrc和pip.conf时的一个重要区别是，在.netrc中，具有特殊字符的密码不得进行URL编码，而在pip.conf中则需要进行编码。 - therightstuff将用户名/密码存储为环境变量，如何？
export username=username
export password=password
然后在pip.conf文件中像这样引用它们：
[global]
index = https://$username:$password@pypi.example.com/pypi
index-url = https://$username:$password@pypi.example.com/simple
cert = /etc/ssl/certs/ca-certificates.crt
我使用Gitlab CI的秘密变量来存储凭据。检查一下你的CI工具是否有相应的功能。
pip install在输出日志中显示用户名和密码。但是@MarkAWard的建议帮了我很大忙。目前只剩下一个问题，您知道是否有一种方法可以禁止在GitLab CI中输出echo $username和echo $password吗？ - stolho鉴于问题4789仍未解决，您可以在 requirements.txt 中使用以下方法：
--extra-index-url=https://${PYPI_USERNAME}:${PYPI_PASSWORD}@my.privatepypi.com
private-package==1.2.3
...
pip install -r requirements.txt命令，你会发现pip仍会要求输入凭据。这是因为pip不会像预期那样解释表达式${PYPI_USERNAME}，而是进行url编码。例如，你的用户名和密码表达式为：https://%24%7BPYPI_USERNAME%7D:%24%7BPYPI_PASSWORD%7D@my.privatepypi.com
解决方法如下，虽然我承认还应该有更好的方法：我们可以将pip作为一个脚本来运行。python3 -m pip install -r requirements.txt
来自man：
-m module-name
Searches sys.path for the named module and runs the corresponding .py file as a script.
keyring python 模块来进行pip身份验证:
https://pypi.org/project/keyring/
https://pip.pypa.io/en/stable/topics/authentication/#keyring-support%3E
tox，因为 tox.ini 不支持多行安装命令，所以使用 keyring 太麻烦了。PIP_EXTRA_INDEX_URL 是正确的选择。 - I'll Eat My Hat嘿，你可以简单地运行pip install并将私有仓库的URL作为参数传递，就像这样（我正在使用Artifactory，但并不重要）：
Artifactory示例：
pip install {lib_name} -U -i https://{user_name}:{token_to_prvate_repo}@artifactory.{company_name}.com/api/pypi/pypi/simple
Github 示例：
pip install git+https://${GITHUB_USER}:${GITHUB_TOKEN}@github.com/user/project.git@{version}
Bitbucket示例：
pip install git+https://${BITBUCKET_USER}:${BITBUCKET_APP_PASSWORD}@bitbucket.org/user/project.git@{version}'
变量可以从管道/密钥保险库或其他安全解决方案中读取。
pip install -q package-name，如果您仍然希望在某个地方获得完整的详细日志，则可以添加--log选项并指向一个文件。 - MarkAWard