获取Azure DevOps PAT访问令牌时遇203错误请求协助

• 权限范围不匹配：user_impersonation作用域仅支持模拟用户访问常规Azure DevOps资源，但PAT管理API需要专属权限。需在Azure AD应用注册中添加Azure DevOps Graph API的Tokens.Read或Tokens.ReadWrite委托权限，重新获取包含该权限的访问令牌。
• 企业应用权限未生效：确认Azure AD企业应用中已授予上述新增的PAT管理权限，且权限状态为“已授予”（需全局管理员或Azure DevOps管理员完成权限同意）。
• 请求令牌验证：检查API请求的Authorization头格式是否为Bearer {access_token}；通过jwt.io解析令牌，确认aud（受众）为https://app.vssps.visualstudio.com，且scp字段包含Tokens.Read（或对应添加的权限）。
• API端点完整性：确保调用的API URL包含组织标识，格式示例：https://vssps.dev.azure.com/{organization}/_apis/tokens/pats?api-version=7.1-preview.1，避免缺失组织路径或API版本参数。
• 用户自身权限限制：当前登录用户需拥有Azure DevOps组织管理员权限才能调用PAT列表API，普通用户无此访问权限（即使应用配置了正确权限）。

内容的提问来源于stack exchange，提问作者rmbt