GitHub Actions中Azure DevOps CLI登录失败：令牌认证错误求助

可能的原因及修复方案 #

1. PAT权限范围不匹配 #

即便已授予读写权限，需确认是否覆盖了操作所需的具体权限：

• 若涉及代码操作，必须勾选Code (Read & Write)
• 若涉及流水线、工件等，需对应勾选Build、Release、Packaging等权限
• 检查PAT是否已过期或设置了过期时间

2. 环境变量传递方式优化 #

GitHub Actions的secrets通过管道传递时可能出现异常，改用环境变量直接传递：

- name: Set up Azure CLI
  uses: azure/CLI@v1
  env:
    ADO_PAT: ${{ secrets.ADO_PAT }}
    ORG_URL: ${{ secrets.ORG }}
  with:
    inlineScript: |
      az extension add --name azure-devops
      az devops login --organization $ORG_URL --token $ADO_PAT

3. 更新Azure DevOps扩展 #

旧版本扩展可能存在认证bug，先升级再执行登录：

- name: Set up Azure CLI
  uses: azure/CLI@v1
  env:
    ADO_PAT: ${{ secrets.ADO_PAT }}
    ORG_URL: ${{ secrets.ORG }}
  with:
    inlineScript: |
      az extension add --name azure-devops --upgrade
      az devops login --organization $ORG_URL --token $ADO_PAT

4. 验证组织URL格式 #

确认secrets.ORG是完整的组织URL，例如：https://dev.azure.com/YourOrganizationName/，不能仅填写组织名称或不完整路径

5. 检查PAT限制设置 #

• 确认PAT未设置IP限制，若有需将GitHub Actions的IP段加入允许列表
• 确认PAT是针对目标组织创建的，而非其他组织的令牌

调试建议 #

添加调试步骤验证变量传递（避免泄露敏感信息）：

- name: Debug variables
  run: |
    echo "ORG_URL: ${{ secrets.ORG }}"
    echo "ADO_PAT exists: ${{ secrets.ADO_PAT != '' }}"

内容的提问来源于stack exchange，提问作者greg