Azure DevOps REST API创建个人访问令牌（PAT） - PattokenError：UserIdquired

Question

当我使用get动词时，我可以列出现有的拍拍。

当我使用帖子动词创建PAT时，我会得到200个确定的响应。

有效负载显示：

{“ pattoken”：null，“ pattokenerror”：“ useridRequired”}

此错误在文档中列出，但没有解释如何解决。

var clientBearer = new RestClient(@"https://login.microsoftonline.com");
var requestBearer = new RestRequest($"{tenantID}/oauth2/v2.0/token");

requestBearer.AddHeader("Content-Type", "application/x-www-form-urlencoded");
requestBearer.AddParameter("client_id", appRegistration.appId);
requestBearer.AddParameter("client_secret", appRegistrationSecret);
requestBearer.AddParameter("scope", "499b84ac-1321-427f-aa17-267ca6975798/.default");
requestBearer.AddParameter("username", username);
requestBearer.AddParameter("password", password);
requestBearer.AddParameter("grant_type", "password");
            
var responseBearer = clientBearer.ExecutePostAsync(requestBearer).Result;
var azureBearerToken = JsonConvert.DeserializeObject<AzureBearerToken>(responseBearer.Content);
var devopsBearerToken = azureBearerToken.token_type + " " + azureBearerToken.access_token;

密码身份验证被选择为唯一可行的非相互作用身份验证方法。该用户正在替换ServicePrincipal/Managendidentity，因为Microsoft不支持DevOps REST API的这些型号，并且并非所有DevOps REST API功能都可以在Azure CLI中使用。

https://learn.microsoft.com/en-us/azure/devops/integrate/get-started/get-started/authentication/authentication/authentication-guidance?view = azure-devops＆amp.amp; 2f％2F

我现在有一个有效的携带者令牌

var devopsClient = new RestClient(@"https://vssps.dev.azure.com");
var patRequest = new RestRequest($"{devopsOrganization}/_apis/tokens/pats?api-version=7.1-preview.1");
patRequest.AddHeader("Authorization", devopsBearerToken);
patRequest.AddHeader("Content-Type", "application/json");
var patListResponse = devopsClient.ExecuteGetAsync(patRequest).Result;

这个响应看起来很棒，而且我知道携带者令牌正在工作。由于这是通过Azure CLI创建的新创建的广告用户，因此我希望我在响应中确实会收到一个空的PAT。

到目前为止，

//create a token
var body = new
{
    displayName = "targetName",
    scope = "app_token",
    validTo = validTo,
    allOrgs = true
};
patRequest.AddJsonBody(body);
var patCreateResponse = devopsClient.ExecutePostAsync(patRequest).Result;

最终的回应是问题，它包含Pattokenerror

：UserIdquired

Answer 1

从userIdRequired的错误中，似乎没有从访问令牌提供用户ID或不允许用户。带有“> Access-azure-devops-rest-api-with-oauth ”。

• 从常见问题开始，它说生成访问令牌，但全部休息
  API仅返回错误，例如TF400813：用户GUID不是
  被授权访问此资源。。

如果这是问题 验证该第三方应用程序通过
Oauth尚未被您的组织的管理员禁用
https://dev.azure.com/ name}/_设置/组织Policy 。

作为另一项工作
创建像这样的pat 所以参考

我自己还是自己检查一下，但是如果为应用程序提供了适当的示波器，请在Azure AD注册中检查，并访问REST API并授予同意。 DevOps可能会导致用户无法通过REST API访问DevOps。

• 请注意， 不支持用一个
  Azure DevOps服务中的服务帐户。

根据 doken lifecycle management rest rest rest API用于Azure Devops Services-Azure Devops Services Services Services Services Services Services Services REST API REST API |微软文档

令牌的范围应为499B84AC-1321-427F-AA17-267CA67CA6975798/.DEFAULT哪个提供访问Azure DevOps Service Rest REST API >。一旦拥有令牌，请将其用作
您请求的授权标题的携带者令牌。




看起来您已经正确提供了范围，还请确保已授予管理员同意。
另外，请确保提供配置文件用户。在Azure AD中阅读范围，以检查登录的用户配置文件，因为此API仅适用于属于Azure AD租户的用户，并具有有效的Azure订阅。

同样在其他错误的情况下，建议撤销PAT。

从 使用个人访问令牌

注意：

参考：