使用Azure REST服务更新Variable Group失败（PAT认证）求助

针对你用PowerShell脚本更新Azure DevOps变量组时出现的异常，从代码里可定位出几个关键问题，以下是修正点和完整代码：

核心问题分析 #

• 认证头格式错误：PAT认证需用Basic而非Bearer。需将PAT转换为Base64编码，规则是把:"你的PAT"字符串转成Base64格式。
• 布尔值类型错误：isSecret和isReadOnly应传入布尔值$false，而非字符串"false"，API接口要求布尔类型参数。
• JSON序列化深度不足：默认ConvertTo-Json的序列化深度为2，嵌套的变量结构可能被截断，需指定更大深度（比如-Depth 10）。

修正后的完整代码 #

# 处理PAT认证头
$pat = "$(accessToken)"
$encodedPat = [System.Convert]::ToBase64String([System.Text.Encoding]::UTF8.GetBytes(":`$pat"))
$authHeader = @{Authorization = "Basic $encodedPat"}

# 构造请求Body，注意布尔值和JSON深度
$body = @{
  description = "Build number"
  name = "BUILD_NUMBER_GROUP"
  type = "Vsts"
  variables = @{
    Major = @{
      isSecret = $false
      isReadOnly = $false
      value = "100" 
    }
  }
} | ConvertTo-Json -Depth 10

# 发送PUT请求（替换占位符为实际值）
$response = Invoke-RestMethod -Uri "https://dev.azure.com/{OrganizationName}/{ProjectName}/_apis/distributedtask/variablegroups/{variableGroupId}?api-version=5.1-preview.1" `
  -Method Put `
  -Body $body `
  -Headers $authHeader `
  -ContentType "application/json"

额外注意事项 #

• 确保Pipeline中accessToken变量是有效PAT，且该PAT拥有**Variable Groups (Edit)**权限。
• 替换URL中的{OrganizationName}、{ProjectName}、{variableGroupId}为实际的组织名、项目名和变量组ID。
• 若仍有异常，可给Invoke-RestMethod添加-Debug参数查看详细请求日志，定位具体错误。

内容的提问来源于stack exchange，提问作者Coder