在ADO中无法打印Fabric REST API访问令牌的问题

你遇到的令牌显示为***的情况，是CI/CD管道的敏感值自动屏蔽机制导致的——系统会自动扫描输出内容，识别到敏感信息（比如OAuth令牌、已标记为敏感的变量值）后，就会替换成***，这是安全设计，防止敏感内容泄露到日志中。

以下是几种验证令牌有效性的方法：

1. 输出令牌片段验证格式 #

不要直接输出完整令牌，而是输出令牌的首尾片段，既可以确认结构是否正确（JWT令牌通常以eyJ开头），又不会暴露敏感内容：

# 替换原脚本中的Write-Output行
$tokenPreview = $accessToken.Substring(0, 20) + "..." + $accessToken.Substring($accessToken.Length - 20)
Write-Output "Access Token Preview: $tokenPreview"

输出示例：Access Token Preview: eyJ0eXAiOiJKV1QiLCJh...X29tX3VzZXJfaWQ

2. 直接调用目标API验证令牌有效性 #

通过调用你要使用的Git - Update From Git API，根据返回结果判断令牌是否有效：

# 在原脚本获取令牌后添加以下代码
$apiUrl = "你的Git API接口地址"
$authHeader = @{ "Authorization" = "Bearer $accessToken" }

try {
    $response = Invoke-RestMethod -Uri $apiUrl -Headers $authHeader -Method Post
    Write-Output "API调用成功，令牌有效"
}
catch {
    Write-Output "API调用失败，令牌无效或权限不足"
    Write-Output "错误详情：$($_.Exception.Message)"
}

3. 调试环境查看完整令牌（仅限测试） #

如果必须查看完整令牌，仅在调试场景使用：

• 把脚本在本地运行，直接查看控制台输出；
• 或者在管道中将令牌写入加密日志文件，之后手动下载查看（注意严格控制文件访问权限）。

内容的提问来源于stack exchange，提问作者Salman