本地Azure DevOps Server调用PAT创建API遇403及兼容性疑问

核心原因：本地Azure DevOps Server不支持该API #

你调用的/_apis/tokens/pats REST API是仅针对云端Azure DevOps Services的专属接口，本地部署的Azure DevOps Server（包括所有本地版本）并未开放这个API端点。这就是你收到403错误的根本原因——并非权限不足，而是该API在本地环境中不存在或不被支持。

验证依据 #

• 你能正常调用其他标准API（如获取项目列表），说明你的身份验证（UseDefaultCredentials）和服务器连接完全正常；
• 官方文档中该API的视图标记仅对应云端服务，本地AzDO Server的API文档中不会包含该端点。

本地Azure DevOps Server创建PAT的替代方案 #

因为没有官方API支持，你可以通过以下方式创建PAT：

1. 手动在Web界面创建 #

这是最直接的方式：进入个人资料→安全→个人访问令牌，按照界面指引创建即可，你已经确认可以访问该界面。

2. 命令行工具（Azure CLI） #

Azure CLI的az devops pat create命令部分支持本地AzDO Server，前提是你已配置CLI连接到本地实例：

# 先登录本地AzDO Server
az devops login --organization $myAzDOServer

# 创建PAT
az devops pat create --name "test_token" --scope "app_token" --valid-until $(Get-Date (Get-Date).AddDays(1) -Format "yyyy-MM-dd") --organization $myAzDOServer

注意：部分CLI功能可能因本地服务器版本存在兼容性限制，建议测试后使用。

3. 自动化界面操作（可选） #

如果需要完全自动化，可以用Selenium等工具模拟浏览器操作Web界面的PAT创建流程，但这种方式需要维护界面元素定位，稳定性依赖于服务器界面版本。

补充说明 #

本地AzDO Server的PAT管理权限规则：

• 普通用户可创建自己的PAT，权限范围受自身账号权限限制；
• 服务器管理员可创建服务账号的PAT，或管理全局权限，但同样只能通过界面完成。

内容的提问来源于stack exchange，提问作者Pxtl