Azure DevOps配置Dependabot reviewers时遇401未授权错误求助

错误原因 #

该401错误是因为Dependabot服务账号无法访问Azure DevOps身份识别API，或是当前配置的账号权限不足，尤其是指定Reviewer时的身份解析环节出现权限问题。

权限配置步骤 #

• 配置Dependabot服务主体权限

  1. 进入Azure DevOps项目的「项目设置」>「权限」>「服务主体」
  2. 找到名为Dependabot的服务主体，确保它拥有以下核心权限：
     • 仓库层级：具备读取代码和创建拉取请求的权限（可直接分配Contributor角色）
     • 项目层级：具备读取身份信息的权限（分配Reader角色即可）
  3. 若权限缺失，选中该服务主体，在「权限」选项卡中添加对应权限。

• 修正Reviewer配置
  你的配置中直接使用邮箱作为Reviewer，Azure DevOps中Dependabot更推荐使用用户的显示名称或用户ID（邮箱可能无法被正确解析）：

  1. 替换reviewers中的邮箱为目标用户的显示名称，例如：

     reviewers:
       - "张三"
     

  2. 也可以从Azure DevOps用户设置中复制用户ID进行替换，确保目标用户是项目的活跃成员且拥有仓库访问权限。

• 验证配置
  保存修改后的Dependabot配置文件并提交到仓库，进入仓库的「Dependabot」选项卡，点击「Check for updates」手动触发扫描，确认错误是否消失。

额外提示 #

你的配置中package-ecosystem为nuget，但标签使用了npm dependencies，建议改为nuget dependencies，避免混淆。

内容的提问来源于stack exchange，提问作者Hoang Minh