Вот руководство по авторизации вашего приложения с помощью OAuth2.0: если ваш пользователь еще не авторизовал ваше приложение для доступа к своей организации, вам нужно позвонить по URL авторизации.
Azure DevOps Services попросит вашего пользователя авторизовать ваше приложение. Он будет обрабатывать аутентификацию, а затем перезвонит вам с кодом авторизации, если пользователь утвердит авторизацию.
Добавьте ссылку или кнопку на ваш сайт, которая приведет пользователя к конечной точке авторизации Azure DevOps Services.
Предполагая, что пользователь принимает, Azure DevOps Services перенаправит браузер пользователя на URL-адрес обратного вызова, включая недолговечный код авторизации и значение состояния, указанное в URL-адресе авторизации:
https://fabrikam.azurewebsites.net/myapp/oauth-callback
?code={authorization code}
&state=User1
Вы можете обратиться к этому документу для деталей.