调用Azure Artifacts Rest API下载文件时遇403认证失败错误

• PAT未做Base64编码：Azure Artifacts的Basic认证要求凭证是「空用户名 + PAT密码」的组合，也就是要先把:$PAT（注意开头的冒号）做Base64编码。你直接用原始PAT填在Authorization头里，格式完全不对。bash里可以这样生成编码后的凭证：

  encoded_pat=$(echo -n ":$PAT" | base64)
  

  然后把wget命令改成：

  wget --header="Authorization: Basic $encoded_pat" "$URL" -O $filename
  

• PAT权限不够：检查你的PAT是否开启了Artifact Read权限。生成PAT时，要选对目标组织，在权限范围里勾选「Packaging」下的「Read」，或者直接指定「Packaging (Read)」的权限组。

• 下载URL有误：确认$URL是否是Azure Artifacts对应文件的有效下载地址，比如正确格式应该包含组织、项目、feed ID、包版本等信息，路径参数错了也可能返回403（系统会把无效路径判定为无权限访问）。

• 环境变量传递异常：检查$PAT环境变量是否完整设置，有没有特殊字符导致转义失败。可以先执行echo $PAT确认变量值和你实际的PAT一致，或者直接把编码后的凭证硬编码到命令里测试（测试后记得删除敏感信息）。

• wget参数格式问题：部分旧版本wget处理带空格的header时可能有问题，试试去掉引号或者转义空格：

  wget --header=Authorization:\ Basic\ $encoded_pat "$URL" -O $filename
  

内容的提问来源于stack exchange，提问作者Tejas Mehta