如何使用承载令牌从 Azure DevOps 调用 REST API

Question

我正在尝试使用 Azure DevOps 任务以编程方式将 LUIS 预测资源分配给 LUIS 应用程序，如 here 所述。总之，这涉及到

• 从此website 获取 Azure 资源管理器令牌。
• Assign a LUIS azure accounts to an application，使用上一步中的 Bearer 令牌。

我可以手动执行这些步骤，但如何从 Azure DevOps 执行此操作？ 我曾尝试从无代理作业中使用“调用 REST API”任务，但看不到如何检索和使用 Bearer 令牌。 请注意 Bearer 令牌已过期。

感谢您的建议。

Answer 1

您可以在管道中添加 powershell 任务，以便从 azure devops 执行此操作。

获取 Azure 资源管理器令牌：您可以参考下面的 powershell 脚本来获取令牌。检查here 以获取有关从何处获取客户端 ID 和客户端密码的更多信息。请注意这里的resource是“https://management.core.windows.net/”

$client_id = "{client id}"
$client_secret = "{client secret}"
$uri= "https://login.microsoftonline.com/{tenant id}/oauth2/token"

$Body = @{
        'resource'= "https://management.core.windows.net/"
        'client_id' = $client_id
        'grant_type' = 'client_credentials'
        'client_secret' = $client_secret
}

$params = @{
    ContentType = 'application/x-www-form-urlencoded'
    Headers = @{'accept'='application/json'}
    Body = $Body
    Method = 'Post'
    URI = $uri
}

$response = Invoke-RestMethod @params
$token = $response.access_token

获得令牌后，您可以将其传递给 LUIS rest api。下面的脚本只是一个例子。

$LuisBody = @{
        "azureSubscriptionId"= "{subscription_id}"
        "resourceGroup"= "{resource_group_name}"
        "accountName"= "{account_name}"
}

$Luisparams = @{
    Headers = @{ 
        Authorization = ("Bearer {0}" -f $token) # pass the token which got from above script
        "Ocp-Apim-Subscription-Key" = "{subscription key}"
        ContentType = "application/json"
        }

    Body = $LuisBody
    Method = 'Post'
    URI = "https://{endpoint}/luis/api/v2.0/apps/{appId}/azureaccounts"
}

 Invoke-RestMethod @Luisparams

还有一个blog 可能对您有帮助。

更新： 使用以下脚本通过 Azure CLI 获取 Azure 资源管理器令牌：

az account get-access-token --resource=https://management.core.windows.net/ | jq -r .accessToken

查看官方文档here和here为例。