身份管理: 第二步

随着用户成为代码库中的一部分,我想利用 git 的 gpg 签名提交功能,让用户通过公钥"证明"自己的身份,这的确很酷。拥有用户功能是很棒的,但又有什么能阻止有人"采用"仓库维护者的密钥呢?使用 gpg 签名可以为 git 提供一种验证时间轴上谁说的什么的原生方法。