如何以Azure Pipelines GitHub App身份在Azure中认证GitHub REST API？

可行性确认 #

完全可行。你已配置的Azure Pipeline GitHub App拥有创建PR的权限，Azure Pipeline会自动生成该App的短期访问令牌，可直接用于调用GitHub API创建PR。

具体操作步骤 #

1. 获取GitHub App令牌 #

当Pipeline使用基于GitHub App的服务连接时，系统会自动注入$(GITHUB_TOKEN)变量——这就是具备对应权限的GitHub访问令牌，无需手动生成。

注意：需在Pipeline的"代理作业"设置中开启允许脚本访问OAuth令牌选项，确保脚本能读取该变量。

2. 调用GitHub API创建PR #

可通过脚本结合curl或GitHub CLI完成操作，以下是两种常用方式：

方式一：使用curl（Bash示例）

curl -X POST \
  -H "Authorization: token $(GITHUB_TOKEN)" \
  -H "Accept: application/vnd.github.v3+json" \
  https://api.github.com/repos/<你的GitHub用户名>/<仓库名>/pulls \
  -d '{
    "title": "自动创建的PR",
    "head": "feature-branch",  # 替换为你的源分支名
    "base": "main"             # 替换为你的目标分支名
  }'

方式二：使用GitHub CLI（Bash示例）

若Pipeline代理已安装GitHub CLI，可使用更简洁的命令：

gh pr create \
  --repo <你的GitHub用户名>/<仓库名> \
  --title "自动创建的PR" \
  --head feature-branch \
  --base main

说明：GitHub CLI会自动读取GITHUB_TOKEN环境变量，无需手动传入令牌。

3. 验证关键配置 #

• 确认GitHub App已被授予目标仓库的pull_requests: write权限（可在GitHub的App设置页面查看/调整）。
• 确保Pipeline使用的服务连接是基于该GitHub App创建的，而非其他类型连接。

内容的提问来源于stack exchange，提问作者Ingun전인건