Azure DevOps管道的真实性及其服务原则

Question

我试图在REST的帮助下创建Azure DevOps管道。但我知道可以通过令牌来建立身份验证。但是，有人知道如何使用REST的服务原则对Azure DevOps进行身份验证吗？有文件吗？我试着从微软文档和互联网上找出答案，但没有发现任何有用的东西。

谢谢

Answer 1

我尝试在我的环境中复制相同的内容，并成功地获得了如下结果：

为了在服务原则的帮助下对Azure DevOps进行身份验证，我创建了一个Azure AD应用程序并授予Azure DevOps API权限：

​

​

我使用了以下参数并生成了代码值：

GET
https://login.microsoftonline.com/TenantId/oauth2/v2.0/authorize?  
  
&client_id=ClientID
&scope=499b84ac-1321-427f-aa17-267ca6975798/user_impersonation
&response_type=code
&redirect_uri=https://jwt.ms
&response_mode=query
&state=12345

​

​

我成功地生成了访问令牌，如下所示：

GET
https://login.microsoftonline.com/TenantID/oauth2/v2.0/token

client_id:client_id
grant_type:authorization_code
code:code
redirect_uri:redirect_uri
scope:499b84ac-1321-427f-aa17-267ca6975798/user_impersonation
client_secret:client_secret

​

​

我可以使用访问令牌成功地对Azure DevOps进行身份验证，如下所示：

​

​