NPM能够安装私有gitlab repo

Question

我正在尝试使用我的一个私有gitlab存储库作为npm包。当访问repo是公开的而不是私有的时，我成功地能够做到这一点。

有人可以帮我理解身份验证机制吗？我不能使用ssh，因为我们在heroku上运行应用程序。

我已经调查过：

• using gitlab token to clone without authentication
• https://docs.gitlab.com/ce/user/project/new_ci_build_permissions_model.html
• Download from a GitLab private repository

但私人令牌或gitlab ci转轮令牌无效。