Azure Devops OnPremise，致命：克隆Git repo时的身份验证失败

Question

使用OnPremise Azure Devops 2019服务器，我试图通过在ProcessInfo中调用以下git命令以编程方式克隆git存储库：

clone https://{username}:{PATTOKEN}@{DEVOPSSERVERDOMAIN}/{TEAMPROJECT}/_git/{PROJECT}

这里是c#代码：

  var gitInfo = new ProcessStartInfo
                    {
                        CreateNoWindow = true,
                        RedirectStandardError = true,
                        RedirectStandardOutput = true,
                        FileName = pathToGitExe
                    };

Process gitProcess = new Process();
                gitInfo.Arguments = theCloneCommand
                gitInfo.WorkingDirectory = workingFolder;
                gitProcess.StartInfo = gitInfo;
                gitProcess.Start();

但我一直在犯错误

Cloning into 'PROJECT'...
fatal: Authentication failed for '{DEVOPSSERVERDOMAIN}/{TEAMPROJECT}/_git/{PROJECT}'

PAT是否使用不当？有什么建议吗

Answer 1

如果为Azure Devops服务器启用IIS基本身份验证，则PAT无效。请参阅启用IIS基本身份验证使使用个人访问令牌无效。

正如上面文档中所述，您需要向Git请求添加一个额外的头，该头包含一个base 64编码“user:PAT”：

git-chttp。extraheader='Authorization:Basic[user:PAT]的base 64编码'ls remotehttp://tfsserver:8080/tfs/DefaultCollection/_git/projectName

您可以使用下面的权力脚本对用户名和PAT进行Base64编码：

$MyPat = 'yourPAT'
$B64Pat = [Convert]::ToBase64String([System.Text.Encoding]::UTF8.GetBytes("user:$MyPat"))

或者用C#代码：

Convert.ToBase64String(
                    System.Text.ASCIIEncoding.ASCII.GetBytes(
                        string.Format("{0}:{1}", "user", personalaccesstoken))));

有关详细信息，请参阅此处的文档。

您可以尝试使用用户名和密码而不是PAT作为身份验证：

git clone https://{username}:{password}@{DEVOPSSERVERDOMAIN}/{TEAMPROJECT}/_git/{PROJECT}
#if your password or username contain @ replace it with %40

Answer 2

据我所知，您应该尝试没有用户名的克隆。

https://github.com/MicrosoftDocs/azure-devops-docs/issues/2455

https://<PAT>@mydomain.visualstudio.com/myproject/_git/myrepo