调用Azure DevOps API获取工作项失败，返回登录页面

返回登录页面HTML而非工作项数据，核心原因是请求未携带有效的身份验证信息——Azure DevOps API不允许匿名访问，哪怕你在浏览器中有权限，第三方应用也需要通过专门的认证方式传递凭据。以下是具体解决步骤：

1. 使用个人访问令牌(PAT)完成认证 #

这是第三方应用调用API的标准方式：

• 生成PAT时，至少勾选Work Items (Read)权限（遵循最小权限原则，避免过度授权）。
• 请求时将PAT通过Authorization头传递：格式为Basic [base64编码的":"+PAT]（注意前缀是冒号加PAT，再做base64编码）。
• 示例curl请求：

  curl -u :your_pat_token https://dev.azure.com/testOrgzz/test/_apis/wit/workitems/8?api-version=7.2-preview.3
  

  这里-u参数留空用户名，直接填写PAT作为密码，curl会自动处理base64编码。

2. 避免依赖浏览器会话Cookie #

如果你的第三方应用不是运行在浏览器环境中，无法直接复用浏览器的登录Cookie，必须使用PAT或OAuth2认证。若在浏览器端用JS调用，需采用Azure AD OAuth2流程（直接传递PAT存在安全风险，且Azure DevOps对JS客户端有专属认证机制）。

3. 验证URL和API版本正确性 #

• 确认组织名testOrgzz、项目名test、工作项ID8拼写无误，资源路径错误会触发重定向到登录页面。
• 你使用的7.2-preview.3是有效预览版本，也可尝试稳定版7.1，但版本问题并非当前核心矛盾。

4. 二次确认权限配置 #

• 检查PAT的权限范围：若为组织级PAT，需确保你在test项目中拥有工作项读取权限；若为项目级PAT，需确认已关联到目标项目。
• 可先调用项目信息API验证权限：

  curl -u :your_pat_token https://dev.azure.com/testOrgzz/_apis/projects/test?api-version=7.1
  

  若能正常返回项目数据，说明权限和认证机制没问题，再回到工作项API排查。

内容的提问来源于stack exchange，提问作者Chad_Manoj