如何通过REST API验证Azure PAT令牌并确认其看板访问权限？

你之前调用的permissionevaluationbatchAPI未返回结果，核心问题是参数配置错误，以下是正确的验证方法：

方法一：修正权限批量验证API #

关键参数修正 #

1. 安全命名空间ID：看板对应的固定安全命名空间ID为2e9eb7ed-3c0a-47d4-87c1-0ffdd275fd87，无需自行查找。
2. token字段：此处填写的是资源令牌（如项目或看板的标识），而非PAT本身。PAT需要放在请求头的Authorization中。
   • 项目级资源令牌格式：vstfs:///Classification/TeamProject/{项目ID}
   • 特定看板资源令牌格式：vstfs:///Board/Board/{看板ID}
3. 请求头配置：将PAT转换为Base64编码（格式为:{你的PAT}），放在Authorization: Basic {编码后内容}中。

正确请求示例 #

• 请求URL：

  POST https://dev.azure.com/{组织ID}/_apis/security/permissionevaluationbatch?api-version=7.1-preview.1
  

• 请求头：
  • Authorization: Basic {Base64编码的:your_pat}
  • Content-Type: application/json
• 请求体：

  {
    "evalBatch": [
      {
        "securityNamespaceId": "2e9eb7ed-3c0a-47d4-87c1-0ffdd275fd87",
        "token": "vstfs:///Classification/TeamProject/{项目ID}",
        "permissions": "2,4,8,16"
      }
    ]
  }
  

权限值说明 #

• 2：查看看板权限
• 4：编辑看板权限
• 8：管理看板权限
• 16：删除看板权限

方法二：直接调用看板列表API验证 #

这是更简洁的方式，直接调用看板列表API，根据返回结果判断权限：

• 请求URL：

  GET https://dev.azure.com/{组织}/{项目}/_apis/work/boards?api-version=7.1-preview.2
  

• 请求头：同样携带Authorization: Basic {Base64编码的:your_pat}

如果返回正常的看板数据，说明PAT具备访问权限；若返回403 Forbidden，则权限不足。

内容的提问来源于stack exchange，提问作者Karan S