git push，我碰到灵异事件了，认证的是一个用户， commit 记录(实际提交)里面是另外一个用户

[proxytoworld]

如图，我的C:\users\username\.gitconfig配置如下图，配置的是用户 cp**

在 gitpush 的时候，git 和 GitHub 进行身份认证的时候用的是 Cp用户，上面出现的两个账户都是我的，但我不理解在 git push 的时候用的是.gitconfig 之外的用户 Cp，但 commit 记录里面却是.gitconfig 里面的用户 cp**

身份认证和 push 请求的认证信息都是 Cp**

解码认证 header

commit 记录里面是正常的.gitconfig 里面的用户

[terence4444]

commit 的用户是你在本地设置的，可以写任意地址

[proxytoworld]

@terence4444 在 GitHub 也是这个用户。。

[proxytoworld]

@terence4444 就导致，在 Cp*用户的仓库这，有 cp**提交记录，也就是有访问权限？但我明明没开来着

[proxytoworld]

@terence4444 我好像懂了，刚刚试验了一下确实可以随便改，但 git 不应该用.gitconfig 配置的用户去认证吗，git 怎么配置认证的用户啊（新手）

[guog]

Windows 对大小写不敏感

[proxytoworld]

@guog 两个用户名长度不一样，不一样的账号

[seki]

push 的用户是服务器鉴权用的，只和服务器上的用户名有关系，和 user 那部分内容没关系

commit 用的用户名是 user 那部分内容，可以随意设置

[terence4444]

@proxytoworld 你的用户和 token 不是在 config 里的，而且 git 也允许单机使用。

[xiadong1994]

1. github 的 UI 是通过邮箱来做为 ID 显示用户的
2. 认证的用户与提交的 commit 用户没有关系

[msg7086]

你可以把任何人的提交推到你有控制权的仓库里。
反过来也一样，任何人都可以把你的提交推到他们有控制权的仓库里。
谁推的，和谁写的谁提交的，没有关系。

[Livid]

可以花点时间设置一下 Verified Commit：

https://docs.github.com/en/authentication/managing-commit-signature-verification/about-commit-signature-verification

[lovelylain]

git config -l 命令检查配置，你自己可能找错文件了

[lovelylain]

看错了，你这是没弄懂 git commit 记录的原理

[kkkbbb]

更换了用户但你密钥没有更新吧

[corcre]

这事我也干过, 一两年前看到站里有个双拼项目刚好发现没有我用的码就提交了个方案, 然后发现提交的是本地的用户名称, 得亏当时没用全名...

[296727]

我当时也是这个问题，key 只是一个鉴权，你本地想设置什么就设置什么，如果需要当前项目的用户和邮箱和本地的不一样，你就可以在当前这个项目的 git 文件夹设置

[proxytoworld]

@msg7086 #10 这样说就明白多了

[proxytoworld]

@kkkbbb 14 看起来是这样

[proxytoworld]

@Livid #11 我看看配置一下，好像还挺复杂的

[C0nvN3t]

熟悉的 burp 搞安全的吗？