如何使用个人访问令牌(PAT)安装Azure DevOps托管的CocoaPod依赖

完全可以通过个人访问令牌（PAT）完成HTTPS验证，无需输入密码，具体配置方法如下：

方案一：Podfile源地址嵌入PAT（适合本地临时验证） #

• 首先在Azure DevOps后台创建PAT，勾选 代码（读取） 及LFS相关读取权限，按需设置有效期
• 修改Podfile中的私有源地址，格式为 https://<你的PAT明文>@[AZURE_LINK]
  示例修改后的Podfile片段：

  source 'https://github.com/CocoaPods/Specs.git'
  source 'https://abc123patxxxx@dev.azure.com/your-org/_git/CocoaPodSpecs'
  use_frameworks!
  target 'SAMPLE_APP'  do
     pod 'SAMPLE_POD'
  end
  

• 修改后直接执行 pod install 即可自动完成验证，不会触发密码输入弹窗

注意：该方案会将PAT明文写入Podfile，若提交到代码仓库会存在权限泄露风险，不推荐多人协作项目使用

方案二：Git全局配置验证头（推荐本地日常开发使用） #

该方案无需修改Podfile内容，不会泄露PAT到项目代码中：

• 执行以下Git命令配置对应域名的全局验证头，将占位符替换为你的实际地址和PAT：

  git config --global http.https://[AZURE_LINK].extraheader "AUTHORIZATION: bearer <你的PAT>"
  

• 配置完成后所有访问该私有源地址的Git请求（包括CocoaPods拉取Spec、LFS下载文件）都会自动携带PAT完成验证
• 若需要清理旧配置，执行命令 git config --global --unset http.https://[AZURE_LINK].extraheader 即可

方案三：.netrc文件配置（适合多域名多凭证统一管理场景） #

• 在本机用户根目录创建或编辑.netrc文件，添加如下配置：

  machine <Azure DevOps域名，如dev.azure.com或dev.azure.cn>
  login 任意标识字符串
  password <你的PAT>
  

• 保存文件后执行命令 chmod 600 ~/.netrc 修改文件权限，避免系统因权限过高拒绝读取
• 配置完成后无需修改Podfile即可自动触发验证

常见问题排查 #

• 配置完成后依然弹出密码输入框：先清理本地旧的私有源缓存，执行命令 rm -rf ~/.cocoapods/repos/<你的私有源本地文件夹名> 后重新执行pod install即可
• LFS文件下载失败：检查PAT是否开通了LFS读取权限，重新生成权限足够的PAT替换旧配置即可

内容的提问来源于stack exchange，提问作者kboq