经典模式Azure Pipelines中az devops命令执行失败问题求助

你遇到的报错核心原因是Azure DevOps经典管道的每个PowerShell任务都运行在独立的进程会话中，第一个任务执行az devops login生成的凭证缓存仅存在于当时的会话进程，第二个任务启动新会话后缓存自动清空，因此触发未登录报错。本地运行时所有命令在同一个会话中执行，所以可以正常运行。

方案1：合并登录与业务命令到同一个PowerShell任务（最便捷） #

直接将两个步骤的命令放在同一个PowerShell任务中执行，复用同一个会话的凭证缓存。同时注意原登录命令中echo $mytoken "|"的写法会将引号和空格也一同输出，可能导致PAT传递异常，修正后示例代码如下：

$mytoken = "你的PAT值"
echo $mytoken | az devops login --organization https://dev.azure.com/你的组织名
az devops project list

提示：PAT不要明文写在脚本中，建议在经典管道的「变量」页添加加密变量存储PAT，调用时直接用$env:自定义变量名读取即可。

方案2：拆分任务时使用环境变量传递认证信息 #

如果必须拆分为多个任务执行，可通过Azure CLI DevOps扩展支持的环境变量AZURE_DEVOPS_EXT_PAT直接传递认证凭证，不需要显式执行az devops login命令，每个需要执行az devops命令的任务都配置该环境变量即可：

• 在经典管道的「变量」页新建变量DEVOPS_PAT，填入你的PAT值，勾选「保密」选项加密存储
• 每个PowerShell任务中直接使用如下代码执行命令：

$env:AZURE_DEVOPS_EXT_PAT = $env:DEVOPS_PAT
az devops project list --organization https://dev.azure.com/你的组织名

方案3：使用管道内置的系统访问令牌（最安全） #

如果你的操作权限管道内置服务账号即可满足，可以直接使用管道自带的系统访问令牌，无需自行创建PAT：

• 打开经典管道的「任务」选项卡，找到对应PowerShell任务，展开「高级」分类，勾选「允许脚本访问OAuth令牌」选项
• 直接在脚本中使用内置令牌认证，示例代码：

$env:AZURE_DEVOPS_EXT_PAT = $env:SYSTEM_ACCESSTOKEN
az devops project list --organization https://dev.azure.com/你的组织名

内容的提问来源于stack exchange，提问作者hitman126