用于DevOps REST services API的OAuth2身份验证

Question

我之前已经在另一个项目中完成了通过Azure AD访问的资源的OAuth2过程，但无法解决如何请求授权代码和令牌以对git存储库进行编程操作的问题。docs.microsoft.com上的留档不清楚要访问哪些endpoint。例如，在与git存储库相关的页面上写有以下URL用于身份验证代码：

https://app.vssps.visualstudio.com/oauth2/authorize

但是按照这个链接会给我一个不安全的请求响应，并改变它

https://app.vssps.visualstudio.com/oauth2/token?client_assertion_type=urn:ietf:params:oauth:client-断言类型：jwt承载

我不确定哪些字段在那里被称为“client_assertion_type”，但大概grant_type是“代码”

这里的想法是能够使用Azure API列出有关回购的信息、创建新的信息、修改分支策略等

Answer 1

改变现状

这是expect行为，响应类型是必须指定的查询参数之一表示URL资源路径结束和查询开始<代码>

在这里，您必须遵循文档中列出的URL语法：

https://app.vssps.visualstudio.com/oauth2/authorize
        ?client_id={app ID}
        &response_type=Assertion
        &state={state}
        &scope={scope}
        &redirect_uri={callback URL}

client\u assertion\u type=urn:ietf:params:oauth:client断言类型：jwt-bearer

在这个获取访问令牌URL的请求主体中，客户端断言类型的值固定为urn:ietf:params:oauth:client-assertion-type:jwt-bearer，用于告诉客户端您想要获取用于oauth 2.0客户端身份验证的jwt-bearter令牌配置文件。这是OAuth 2.0设备代码的通用格式。

客户端断言的值是注册应用程序后获得的应用程序机密。

对于grant\u type，这也是一个OAuth参数，它指示我们将获得的令牌的授予类型是在OAuth JWT承载令牌配置文件中定义的JWT承载令牌授予类型。

断言应该是您通过WebAuthentiationBroker获得的授权代码，redirect_uri是关于您的返回url的代码。