Azure DevOps中复制秘密变量遇到的长度显示异常问题

Azure DevOps对秘密变量有特殊安全机制：当你通过##vso[task.setvariable]将变量标记为issecret=true后，它不会自动注入到后续步骤的环境变量中，直接通过${OPENSHIFT_TOKEN}访问会被安全屏蔽，导致长度显示为0。

要解决这个问题，需要在后续步骤中显式通过env字段映射该秘密变量，具体修改后的流水线配置如下：

steps:
- bash: |
    echo "##vso[task.setvariable variable=project]$(subproject_test)"
    echo "##vso[task.setvariable variable=openshift_token;issecret=true]$(openshift_token_test)"
  displayName: Set test branch variables

- bash: |
    echo ${PROJECT}
    echo ${#OPENSHIFT_TOKEN}
  displayName: Show vars
  env:
    OPENSHIFT_TOKEN: $(openshift_token) # 显式映射秘密变量到当前步骤的环境变量

关键说明 #

• 秘密变量必须通过env字段显式映射后，才能在步骤的环境变量中正常访问（包括获取长度）。
• Azure DevOps会自动对秘密变量的内容进行日志掩码（显示为***），但长度计算不受影响，会返回真实值。
• 确保env中的引用变量名和你设置的秘密变量名完全对应（这里设置的变量名为openshift_token，所以用$(openshift_token)引用）。

内容的提问来源于stack exchange，提问作者Alexander Kozachenko