如何在PHP中访问Azure DevOps库变量？该操作是否可行？

一、流水线运行时直接读取 #

如果你的PHP代码是在Azure DevOps的构建/发布流水线里运行的，DevOps会自动把你定义的变量注入成系统环境变量，直接用getenv()函数读取就行：

假设你在DevOps里设的变量名是IDClient和SecretKey，代码里这么写：

$idClient = getenv('IDClient');
$secretKey = getenv('SecretKey');

// 用这两个变量调用Azure API即可

注意：如果变量名带特殊字符（比如连字符），DevOps会自动转成大写+下划线的格式，比如My-Client-ID会变成MY_CLIENT_ID，读取的时候要用转换后的名字。

二、本地开发调试的处理 #

本地没法直接拉取DevOps的变量，推荐两种模拟方式：

1. 用.env文件（推荐）
   在项目根目录建个.env文件，把DevOps里的变量值填进去（别把这个文件提交到代码仓库）：

   IDClient=你的DevOps变量值
   SecretKey=你的DevOps变量值
   

   要是用了vlucas/phpdotenv包（Laravel等框架自带这个），先加载再读取：

   require __DIR__ . '/vendor/autoload.php';
   $dotenv = Dotenv\Dotenv::createImmutable(__DIR__);
   $dotenv->load();
   
   $idClient = getenv('IDClient');
   $secretKey = getenv('SecretKey');
   

   不用包的话，直接用getenv()也能读，前提是你用的Web服务器（比如Apache/Nginx）配置了加载.env，或者本地运行脚本时先加载环境变量。

2. 终端临时设置环境变量
   运行PHP脚本前，在终端临时把变量设好：

   • Windows PowerShell：

     $env:IDClient="你的变量值"; $env:SecretKey="你的变量值"; php your-script.php
     

   • Linux/macOS bash/zsh：

     IDClient="你的变量值" SecretKey="你的变量值" php your-script.php
     

三、关键注意事项 #

• 绝对不要在代码里硬编码敏感变量值，防止泄露；
• 要是你的变量是DevOps里的机密变量，流水线里注入成环境变量后，日志里会自动屏蔽，不用担心泄露；
• 本地的.env文件一定要加到.gitignore里，别提交到代码仓库。

内容的提问来源于stack exchange，提问作者GEISON