如何通过Azure Function读取Azure DevOps仓库文件并用于REST请求

1. 前置权限配置 #

• 在Azure DevOps中创建个人访问令牌(PAT)，仅开放Code (Read)最小权限，降低凭证泄露风险
• 将PAT、Azure DevOps组织名、项目名、仓库ID、目标REST接口认证信息等敏感配置，全部存入Azure Function的应用程序设置中，禁止硬编码在业务代码里

2. Azure Function核心配置 #

• 选择HTTP触发类型的Azure Function，适配前端手动触发的需求；认证方式推荐使用函数级密钥，前端调用时在请求头携带x-functions-key即可，避免未授权访问
• 无需额外搭建文件存储或缓存服务，每次触发时实时从Azure DevOps拉取最新文件内容，天然适配文件不定期更新的需求

3. 核心业务逻辑实现 #

核心流程分为拉取DevOps文件、调用目标REST接口两步，参考代码（Python示例）如下：

import azure.functions as func
import os
import requests
import base64

def main(req: func.HttpRequest) -> func.HttpResponse:
    # 从应用配置读取敏感信息
    ado_pat = os.environ["AZURE_DEVOPS_PAT"]
    ado_org = os.environ["AZURE_DEVOPS_ORG"]
    ado_project = os.environ["AZURE_DEVOPS_PROJECT"]
    repo_id = os.environ["AZURE_DEVOPS_REPO_ID"]
    target_api = os.environ["TARGET_REST_API"]

    # 支持前端动态传入要拉取的文件路径
    file_path = req.params.get("file_path")
    if not file_path:
        return func.HttpResponse("缺少必填参数file_path", status_code=400)
    
    # 构造Azure DevOps API请求凭证
    auth_token = str(base64.b64encode(bytes(f":{ado_pat}", "utf-8")), "utf-8")
    ado_headers = {"Authorization": f"Basic {auth_token}"}
    # 拉取最新文件内容
    ado_req_url = f"https://dev.azure.com/{ado_org}/{ado_project}/_apis/git/repositories/{repo_id}/items?path={file_path}&api-version=7.1-preview.1"
    file_content = requests.get(ado_req_url, headers=ado_headers).text

    # 发起POST/PUT请求到目标接口
    target_resp = requests.post(target_api, json={"file_content": file_content})
    
    return func.HttpResponse(f"执行完成，目标接口返回状态码：{target_resp.status_code}", status_code=200)

4. 前端调用逻辑 #

• 前端页面增加触发按钮，点击时向Azure Function的HTTP触发端点发起请求，可按需传入file_path等自定义参数，适配多文件拉取的需求

可选优化项 #

• 增加请求重试逻辑，调用Azure DevOps API或目标REST接口失败时自动重试2-3次，提升流程稳定性
• 大文件场景下使用流式读取/传输，避免Function实例内存溢出
• 增加关键节点日志输出，记录每次拉取的文件版本、目标接口返回结果，方便后续问题排查

内容的提问来源于stack exchange，提问作者Torben