如何在Azure DevOps管道中使用Git服务连接认证访问GitHub API

1. 复用服务连接的认证凭据 #

你现有的GitHub服务连接（不管是OAuth还是PAT类型）已经包含了具备API访问权限的Token，核心是提取这个Token用于API请求：

• 如果是PAT类型服务连接：直接取用配置里的PAT即可，确认它包含repo、read:org等必要权限（创建服务连接时已定义）。
• 如果是OAuth托管服务连接：可以从服务连接的管理界面提取有效Token，或者在CI/CD环境中通过内置变量自动获取临时Token（比如Azure DevOps的System.AccessToken）。

2. 调用API筛选指定前缀仓库 #

用提取到的Token在请求头里做认证，直接调用企业GitHub的API接口筛选仓库并提取统计数据：

Bash示例（结合jq处理数据） #

# 获取组织下以"proj-"开头的仓库及核心统计
curl -H "Authorization: token <服务连接Token>" \
  "https://<企业GitHub域名>/api/v3/orgs/<目标组织>/repos?per_page=100" | jq '.[] | select(.name | startswith("proj-")) | {仓库名: .name, 星标数: .stargazers_count, 分支数: .forks_count, 最后更新: .updated_at}'

Python示例（用requests库） #

import requests

# 配置参数
TOKEN = "<服务连接Token>"
GITHUB_DOMAIN = "<企业GitHub域名>"
ORG_NAME = "<目标组织>"
REPO_PREFIX = "proj-"

# 发起API请求
headers = {"Authorization": f"token {TOKEN}"}
api_url = f"https://{GITHUB_DOMAIN}/api/v3/orgs/{ORG_NAME}/repos?per_page=100"
response = requests.get(api_url, headers=headers)
repos = response.json()

# 筛选并提取统计数据
filtered_stats = []
for repo in repos:
    if repo["name"].startswith(REPO_PREFIX):
        filtered_stats.append({
            "仓库名": repo["name"],
            "星标数": repo["stargazers_count"],
            "分支数": repo["forks_count"],
            "开放PR数": repo["open_issues_count"]
        })

print(filtered_stats)

3. 处理分页与权限验证 #

• 分页处理：GitHub API默认每页返回30条，若仓库数量超过上限，需通过page参数循环请求，或解析响应头的Link字段自动处理分页。
• 权限校验：先调用https://<企业GitHub域名>/api/v3/user测试Token有效性，若返回用户信息则认证正常；若访问组织仓库失败，检查Token是否包含read:org权限。

4. CI/CD环境中的最佳实践 #

如果在CI/CD管道中使用服务连接，无需手动提取Token，直接用环境变量注入：

# Azure DevOps管道示例
steps:
- task: PowerShell@2
  inputs:
    targetType: 'inline'
    script: |
      $headers = @{ Authorization = "token $(System.AccessToken)" }
      $repoData = Invoke-RestMethod -Uri "https://<企业GitHub域名>/api/v3/orgs/<目标组织>/repos" -Headers $headers
      # 筛选前缀仓库并输出统计
      $filtered = $repoData | Where-Object { $_.Name -like "proj-*" } | Select-Object Name, StargazersCount, ForksCount
      Write-Output $filtered
  env:
    System.AccessToken: $(System.AccessToken)

内容的提问来源于stack exchange，提问作者John Kiragu