如何以服务主体交互式登录访问Azure Repo？及优化提交标题获取

1. 服务主体在浏览器中交互式登录的方法 #

服务主体本身是非交互式的机器身份，但可以通过构造授权URL完成首次访问授权：

• 构造授权链接：https://dev.azure.com/{你的组织名}/_oauth2/authorize?client_id={*服务主体的Client ID*}&response_type=Assertion&state=任意字符串&redirect_uri=https://localhost
• 用拥有Azure DevOps组织管理员权限的个人账号打开这个链接，按照页面提示完成授权操作，授权后服务主体就能正常访问Azure Repo的API了。

2. 获取提交标题的更优方式 #

推荐以下几种简洁可靠的方法，避免手动处理Bearer Token：

方法一：使用Azure CLI的az repos命令 #

在管道中先通过服务主体登录Azure CLI，然后直接调用仓库命令：

# 服务主体登录
az login --service-principal -u <*服务主体Client ID*> -p <*服务主体密钥*> --tenant <*租户ID*>
# 配置默认组织和项目
az devops configure --defaults organization=https://dev.azure.com/<*你的组织名*> project=<*目标项目名*>
# 获取指定提交的标题
az repos commit show --commit-id <*提交ID*> --query "comment" -o tsv

方法二：使用管道内置的系统AccessToken #

Azure DevOps管道自带系统身份令牌$(System.AccessToken)，只要给管道的服务账户（Project Collection Build Service ({组织名})）授予目标仓库的读取权限，就可以直接调用REST API：

# 调用REST API获取提交信息
az rest --method get --uri "https://dev.azure.com/<*组织名*>/<*项目名*>/_apis/git/repositories/<*仓库ID*>/commits/<*提交ID*>?api-version=7.1-preview.1" --headers "Authorization=Bearer $(System.AccessToken)" --query "comment" -o tsv

方法三：使用Azure DevOps PowerShell模块 #

如果管道用PowerShell任务，可安装模块后直接获取提交信息：

# 安装模块
Install-Module -Name Az.DevOps -Force -Scope CurrentUser
# 连接到组织
Connect-AzDevOpsOrganization -OrganizationName "<*组织名*>" -PersonalAccessToken $(System.AccessToken)
# 获取提交标题
Get-AzDevOpsGitCommit -ProjectName "<*项目名*>" -RepositoryName "<*仓库名*>" -CommitId "<*提交ID*>" | Select-Object -ExpandProperty Comment

内容的提问来源于stack exchange，提问作者Mark