尝试在 Azure Devops 上更新 PAT 时出现错误 403

Question

根据 MS 提供的文档 (https://learn.microsoft.com/en-us/rest/api/azure/devops/tokens/pats/update?view=azure-devops-rest-7.1&tabs=HTTP)，我正在尝试通过 api 更新我的令牌到期日期。我使用完全访问令牌发出了一个示例请求，以进行身份​​验证并传递要在正文中更新的令牌的 authorizationId：

My sample request using Postman

它不断返回错误 403，我检查了我的组织政策并尝试从正文中添加或删除参数，但它不起作用。 我还提出了另一个请求，以获取具有相同令牌授权和 api 版本的组织中的令牌列表，并且进展顺利。

Answer 1

根据您的屏幕截图，您正在使用带有 PAT 的 Basic Auth。

请注意，您必须使用 Azure AD token 进行身份验证才能使用此 API 而不是 PAT 令牌。为了直接调用 API，您需要在请求的 Authorization header 中提供一个 Azure AD 访问令牌作为 Bearer 令牌。详情请参阅Manage personal access tokens (PATs) using REST API 和Q: Can I use basic auth with all Azure DevOps REST APIs?。

您可以按照以下步骤获取 AAD Bearer 令牌：

1. 安装Azure Az PowerShell module。
2. 使用在您的 DevOps 组织（所有者或 PCA）中具有权限的用户帐户登录，并使用命令 Connect-AzAccount

   • 1.) 交替使用命令Connect-AzAccount -UseDeviceAuthentication 从云外壳登录，您将看到以下消息：

   • 2.）然后复制网址https://microsoft.com/devicelogin并在新的水龙头中打开，输入代码IVR7VRWJQ进行身份验证。

   • 3.) 使用 Azure DevOps 组织所有者或其他 PCA 帐户登录。登录成功后，您将看到账户信息，然后按照以下步骤获取 Bearer Token。

   3. 获取承载令牌：

      $token = (Get-AzAccessToken -ResourceUrl "499b84ac-1321-427f-aa17-267ca6975798").Token

      $token

   4. 复制并使用脚本或 Postman 中的令牌来更新 PAT。