Azure devops rest api承载令牌

Question

我在调用rest api时尝试使用承载令牌时遇到一些问题。

我尝试了两种方法，结果相同：

我在azure门户中创建了一个应用注册，并授予它使用devops api进行用户模拟的权限。

我在中创建了一个应用程序https://app.vsaex.visualstudio.com/并授予it项目/团队管理权限。

对于我的代码，我使用了这个（当我使用PAT进行身份验证时有效）

import requests
ADOtoken = 'obtained by microsoft example'
org = 'myorg'
projectName = 'test'
headers = {"Authorization": f"Bearer {ADOtoken}"}
requesturl = f"https://dev.azure.com/{org}/_apis/projects?api-version=6.0"
data  = {
                "name": projectName,
                "description": "description is requred",
                "capabilities": {
                    "versioncontrol": {
                    "sourceControlType": "Git"
                    },
                    "processTemplate": {
                    "templateTypeId": "6b724908-ef14-45cf-84f8-768b5384da45"
                    }
                }
            }
r = requests.post(requesturl, json = data, headers=headers)

我使用以下示例获取令牌：https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-v2-python-webapp

我将范围更改为['https://app.vssps.visualstudio.com/user_impersonation']

我希望得到一个要调试的错误，或者要创建的项目

我得到一个203（重定向），内容是azure devops登录站点

Answer 1

在门户上添加api权限。

我的测试代码：

import requests
import json

# get beartoken
beartoken=''

client_id = '<your_clientid>'
client_secret = '<your_secret>'
aadTenantDomain='<your_aadTenantDomain_like_microsoft.onmicrosoft.com>'
token_url = 'https://login.microsoftonline.com/'+aadTenantDomain+'/oauth2/token'
token_data = {
    'grant_type': 'client_credentials',
    'client_id': client_id,
    'client_secret': client_secret,
    'resource':'https://app.vssps.visualstudio.com/',
}
token_r = requests.get(token_url, data=token_data)
d = json.loads(token_r.text)
beartoken= d['access_token']
print(beartoken)

# request devops api for test

url='https://dev.azure.com/jasonp2deploy/deployappwithvirtualapp/_apis/build/builds?api-version=5.0'
body = "{\"previewRun\":false,\"stageToSkip=\": [],\"resources\": [], \"templateParameters\": [], \"variables\": []}"

headers = {
    'Authorization' : 'Bearer '+beartoken
}

r = requests.get(url, data=json.dumps(body), headers=headers)
print(r.status_code)

我的测试结果：

如果你还想使用pat，你可以在下面的帖子中参考我的答案。

如何解决python中azure devop api对象移动的结果