在构建任务中使用 $(System.AccessToken) 运行 Invoke-RestMethod 时出错

Question

我在尝试使用 $(System.AccessToken) 的值作为凭据访问 REST API 时收到 401（大概）。我正在运行的管道与我正在使用的 API URL 位于同一 ADS 2020 本地服务器上。

构建日志中的错误消息如下：

TF400813：资源不可用于匿名访问。需要客户端身份验证。 - Azure DevOps 服务器

受this technique 的启发，这是我的 PowerShell 内联脚本任务中的代码：

$Params = @{
  ContentType = 'application/json'
  Headers = @{ Authorization = 'Bearer $(System.AccessToken)' }
  Method = 'Get'
  Uri = 'http://host/collection/project/_apis/build/builds/' + $(Build.BuildId) + '?api-version=6.0'
}

$Result = Invoke-RestMethod @Params

我也试过这个，借用this answer:

$Params = @{
  ContentType = 'application/json'
  Method = 'Get'
  Uri = 'http://$(System.AccessToken)@host/collection/project/_apis/build/builds/' + $(Build.BuildId) + '?api-version=6.0'
}

$Result = Invoke-RestMethod @Params

我已注意打开Allow scripts to access the OAuth token 选项，如here 所述。

关于它的奇怪之处在于它第一次工作（上面的第一个代码块）。现在，无论我尝试什么，我总是得到上述错误。

如何在 Build 任务中使用 $(System.AccessToken) 的值来访问同一服务器上的 REST API？

--编辑--

我也尝试过备用变量语法：

$BuildId = $env:BUILD_BUILDID
$Token = $env:SYSTEM_ACCESSTOKEN

$Params = @{
  ContentType = 'application/json'
  Headers = @{ Authorization = 'Bearer $Token' }
  Method = 'Get'
  Uri = 'http://host/collection/project/_apis/build/builds/' + $BuildId + '?api-version=6.0'
}

$Result = Invoke-RestMethod @Params

Answer 1

经过一番苦恼，我终于找到了有效的组合：

$BuildId = $env:BUILD_BUILDID
$Token = $env:SYSTEM_ACCESSTOKEN

$Params = @{
  ContentType = "application/json"
  Method = "Get"
  Uri = "http://host/collection/project/_apis/build/builds/$BuildId"
}

$Result = Invoke-RestMethod @Params -Headers @{ Authorization = "Bearer $Token" }

我一时兴起尝试了它。我不知道为什么这会通过而其他人没有，但这没关系。它运行。我在里面贴了一面旗帜。