选择命令行版本：
🌐 Synopsis
npm token listnpm token revoke <id|token>npm token create
注意：此命令不支持工作区。
🌐 Note: This command is unaware of workspaces.
🌐 Description
这使你可以列出、创建和撤销身份验证令牌。
🌐 This lets you list, create and revoke authentication tokens.
🌐 Listing tokens
在列出令牌时，会显示缩写的令牌。出于安全考虑，不显示完整的令牌。
🌐 When listing tokens, an abbreviated token will be displayed. For security purposes the full token is not displayed.
🌐 Generating tokens
生成令牌时，系统会提示你输入密码；如果你启用了双重身份验证，则还会提示你输入一次性密码 (OTP)。
🌐 When generating tokens, you will be prompted you for your password and, if you have two-factor authentication enabled, an otp.
请参阅文档网站了解有关为 CI/CD 生成令牌的更多信息。
🌐 Please refer to the docs website for more information on generating tokens for CI/CD.
🌐 Revoking tokens
在撤销令牌时，你可以使用完整的令牌（例如你从 npm token create 获取的，或在 .npmrc 文件中找到的），也可以使用截断的 ID。如果给定的截断 ID 不足以区分多个已存在的令牌，你需要使用足够长度的 ID，以便 npm 能够区分它们。完整的令牌 ID 可以在 npm 网站 上找到，或者在 npm token list 的 --parseable 或 --json 输出中找到。此命令不会接受在普通 npm token list 输出中找到的截断令牌。
🌐 When revoking a token, you can use the full token (e.g. what you get back from npm token create, or as can be found in an .npmrc file), or a truncated id. If the given truncated id is not distinct enough to differentiate between multiple existing tokens, you will need to use enough of the id to allow npm to distinguish between them. Full token ids can be found on the npm website, or in the --parseable or --json output of npm token list. This command will NOT accept the truncated token found in the normal npm token list output.
被吊销的令牌将立即从注册表中删除，你将无法再使用它。
🌐 A revoked token will immediately be removed from the registry and you will no longer be able to use it.
🌐 Configuration
name使用 npm token create 创建细粒度访问令牌时，这会设置令牌的名称/描述。
🌐 When creating a Granular Access Token with npm token create, this sets the name/description for the token.
token-description使用 npm token create 时的令牌描述文本。
🌐 Description text for the token when using npm token create.
expires使用 npm token create 创建粒度访问令牌时，可以设置过期天数。如果未指定，服务器将确定默认过期时间。
🌐 When creating a Granular Access Token with npm token create, this sets the expiration in days. If not specified, the server will determine the default expiration.
packages使用 npm token create 创建粒度访问令牌时，这会将令牌的访问权限限制为特定的包。
🌐 When creating a Granular Access Token with npm token create, this limits the token access to specific packages.
packages-all使用 npm token create 创建粒度访问令牌时，该令牌将获得对所有软件包的访问权限，而不是限制在特定软件包。
🌐 When creating a Granular Access Token with npm token create, grants the token access to all packages instead of limiting to specific packages.
scopes使用 npm token create 创建细粒度访问令牌时，这会将令牌访问权限限制在特定范围内。提供一个范围名称（可带或不带 @ 前缀）。
🌐 When creating a Granular Access Token with npm token create, this limits the token access to specific scopes. Provide a scope name (with or without @ prefix).
orgs使用 npm token create 创建粒度访问令牌时，这会将令牌的访问权限限制在特定的组织中。
🌐 When creating a Granular Access Token with npm token create, this limits the token access to specific organizations.
packages-and-scopes-permission使用 npm token create 创建细粒度访问令牌时，可以设置包和作用域的权限级别。选项包括“只读”、“读写”或“无访问权限”。
🌐 When creating a Granular Access Token with npm token create, sets the permission level for packages and scopes. Options are "read-only", "read-write", or "no-access".
orgs-permission使用 npm token create 创建细粒度访问令牌时，会设置组织的权限级别。选项有“只读”、“读写”或“无访问权限”。
🌐 When creating a Granular Access Token with npm token create, sets the permission level for organizations. Options are "read-only", "read-write", or "no-access".
cidr这是一个 CIDR 地址列表，用于在使用 npm token create 命令配置有限访问令牌时使用。
🌐 This is a list of CIDR address to be used when configuring limited access tokens with the npm token create command.
bypass-2fa在使用 npm token create 创建细粒度访问令牌时，将此设置为 true 将允许令牌绕过双因素认证。这对于自动化和 CI/CD 工作流非常有用。
🌐 When creating a Granular Access Token with npm token create, setting this to true will allow the token to bypass two-factor authentication. This is useful for automation and CI/CD workflows.
password用于身份验证的密码。在创建令牌时可以通过命令行提供，尽管通常最好通过提示输入以确保安全。
🌐 Password for authentication. Can be provided via command line when creating tokens, though it's generally safer to be prompted for it.
registrynpm 注册表的基本 URL。
🌐 The base URL of the npm registry.
otp这是来自双因素认证器的一次性密码。在使用 npm access 发布或更改软件包权限时需要此密码。
🌐 This is a one-time password from a two-factor authenticator. It's needed when publishing or changing package permissions with npm access.
如果未设置，并且注册表响应失败并询问一次性密码，npm 将在命令行上提示输入一次密码。
🌐 If not set, and a registry response fails with a challenge for a one-time password, npm will prompt on the command line for one.
read-only这用于在使用 npm token create 命令配置有限访问令牌时，将令牌标记为无法发布。
🌐 This is used to mark a token as unable to publish when configuring limited access tokens with the npm token create command.
🌐 See Also