Azure Pipelines：PowerShell任务中Git命令身份认证问题

在Azure DevOps发布流水线中，代理自带的System.AccessToken就是和“下载工件”任务同源的身份凭证，直接用它配置Git即可解决终端提示禁用的问题，具体方案如下：

方案一：修改Git远程URL嵌入凭证 #

直接把代理令牌嵌入到Git仓库的远程URL中，无需额外配置：

# 替换为你的Git仓库URL
$originalRepoUrl = "https://myproject@dev.azure.com/your-org/your-project/_git/your-repo"
# 获取代理内置令牌
$accessToken = "$(System.AccessToken)"
# 替换URL中的认证部分
$authUrl = $originalRepoUrl.Replace("https://myproject@", "https://$accessToken@")
# 设置新的远程URL
git remote set-url origin $authUrl

# 执行你的Git命令
git fetch --all

方案二：临时配置Git凭证助手 #

通过Git凭证助手临时存储代理凭证，避免修改远程URL：

# 配置Git使用凭证存储助手
git config --global credential.helper store
# 写入代理凭证到Git凭证文件
echo "https://$(System.AccessToken):x-oauth-basic@dev.azure.com" | Out-File "$env:USERPROFILE\.git-credentials" -Encoding ASCII

# 执行Git操作
git fetch

# 任务结束后清理凭证文件（可选，更安全）
Remove-Item "$env:USERPROFILE\.git-credentials" -Force -ErrorAction SilentlyContinue
git config --global --unset credential.helper

关键前提 #

• 必须勾选PowerShell任务高级设置中的「允许脚本访问OAuth令牌」，否则$(System.AccessToken)变量无法正常获取值。
• 确保流水线代理的服务账号拥有目标Git仓库的读取权限，否则会出现权限拒绝错误。

内容的提问来源于stack exchange，提问作者Liero