Azure发布流水线Curl命令异常，无法提取Access Token

核心问题分析 #

你的命令主要存在两个关键问题：

• 变量未正确解析：curl的-d参数使用单引号包裹，导致Azure流水线变量（如$(tenant-id)、$(ado-app-id)）无法被替换为实际值，请求参数错误，返回非预期响应。
• 缺少错误校验：未先验证curl响应是否为有效JSON，直接用jq提取token，若请求失败则会导致提取失败。

修正后的命令示例 #

# 正确引用Azure流水线变量，使用双引号让变量正常解析
AUTHORIZATION=$(curl -X POST -H "Content-Type: application/x-www-form-urlencoded" \
  https://login.microsoftonline.com/${{ variables.tenant-id }}/oauth2/token \
  -d "client_id=${{ variables.ado-app-id }}" \
  -d "grant_type=client_credentials" \
  -d "resource=https%3A%2F%2Fmanagement.core.windows.net%2F" \
  -d "client_secret=${{ variables.ado-secret }}"
)

# 打印响应便于排查
echo "$AUTHORIZATION"

# 先校验响应是否为有效JSON，再提取token
if echo "$AUTHORIZATION" | jq . >/dev/null 2>&1; then
  TOKEN=$(echo "$AUTHORIZATION" | jq -r '.access_token')
  echo "成功提取Access Token"
else
  echo "错误：响应不是有效JSON，请检查请求参数或权限"
  exit 1
fi

额外注意事项 #

• 安装jq工具：确保流水线代理机器已安装jq，Ubuntu代理可在任务前执行apt-get update && apt-get install -y jq；Windows代理用choco install jq安装。
• 敏感变量保密：将client_secret等敏感信息设置为Azure流水线的保密变量，避免日志泄露。
• 调试请求：添加curl -v参数（如curl -v -X POST ...）查看详细请求过程，排查认证失败原因。

内容的提问来源于stack exchange，提问作者Delta