Azure DevOps使用API及认证令牌创建Variable Group报401问题咨询

• 首先是PAT权限遗漏配置：仅开启「Create, Read and Manage Var Groups」权限无法完成调用，需要额外为PAT开启Project and Team (Read) 权限，调整后重试方案1即可验证生效。
• 其次是OAuth场景的两项遗漏配置：
  • 你的Web App需要在AAD权限配置中额外申请vso.project（项目读取）和vso.variablegroups_manage（变量组管理）的委托权限，并且完成管理员同意授权，确保权限生效。
  • 你当前配置的是应用本身的变量组管理权限，但终端用户登录调用属于委托权限场景，还需要确认当前发起请求的终端用户本身在目标ADO项目中具备变量组的创建/管理权限，应用权限无法覆盖用户自身的权限限制。
• 额外调用优化建议：你当前使用的是组织级变量组创建API，若仅需在单项目下创建变量组，可改用项目级API降低权限校验复杂度，API格式为https://dev.azure.com/{组织名}/{项目名}/_apis/distributedtask/variablegroups?api-version=7.1。
• 基础校验项排查：Postman的Basic认证头需要填写Base64编码后的任意字符:PAT字符串，若编码格式错误也会触发401报错。

内容的提问来源于stack exchange，提问作者Prawin