Агент сборки Azure DevOps не имеет маркеров доступа в своем кэше токенов

Question

Я пытаюсь вызвать rest api из агента сборки Azure DevOps. Для этого мне нужен токен, который я могу получить на своем локальном компьютере:

$accessToken = ((Get-AzContext).TokenCache.ReadItems() | Where { $_.TenantId -eq (Get-AzContext).Tenant } | Sort-Object -Property ExpiresOn -Descending)[0].AccessToken

Однако на агенте сборки это никогда не возвращает никаких токенов. Есть ли какой-то другой способ, которым я должен попытаться получить этот токен?

Answer 1

Включили ли вы параметр «Разрешить сценариям доступ к токену OAuth» в настройках Агентов?

Это будет для сборок и выпусковс использованием визуального конструктора.

Для сборок YAML см. документация с предопределенными переменными . В скрипте есть примечания по использованию переменной «System.AccessToken». По сути, вы должны явно отобразить System.AccessToken в конвейер, используя переменную. Вы можете сделать это на уровне шага или задачи:

steps:
  - bash: echo This is a script that could use $SYSTEM_ACCESSTOKEN
    env:
      SYSTEM_ACCESSTOKEN: $(System.AccessToken)
  - powershell: Write-Host "This is a script that could use $env:SYSTEM_ACCESSTOKEN"
    env:
      SYSTEM_ACCESSTOKEN: $(System.AccessToken)

Answer 2

Спасибо за предложения и идеи. Ответ был слишком прост, чтобы понять это. Я разорвал большую часть oneliner, и теперь он работает только с помощью:

$accessToken = ((Get-AzContext).TokenCache.ReadItems()