调用GetCommitsAsync所需PAT权限及接口返回空值问题排查

问题2：服务账号PAT调用GetCommitsAsync返回空值的原因 #

你碰到的这个情况我之前也见过，核心问题出在权限的独立性和两个接口的校验逻辑差异上：

首先说两个接口的权限校验区别：

• GetCommitAsync是通过提交ID精准查询单个提交，它的权限校验逻辑比较宽松——只要你的PAT能访问目标项目（比如有vso.project权限），并且能触及对应的仓库，哪怕没有明确的code_read，也可能返回结果（相当于精准查询跳过了部分列表读取的权限校验）。
• GetCommitsAsync是批量拉取提交列表（比如按分支、时间范围筛选），这个接口的权限校验非常严格，必须要有明确的vso.code_read权限才能遍历仓库的提交历史。

再看你的服务账号PAT权限：它有vso.code_write但没有vso.code_read——这里要划重点：vso.code_write（代码写入权限）并不包含vso.code_read的权限，这两个是完全独立的权限项。写入权限允许你推送代码、创建分支，但不允许你读取仓库的提交列表这类只读操作。

而你的个人PAT有vso.code_read，所以两个接口都能正常返回，这正好坐实了是权限缺失导致的问题。

解决办法

给服务账号的PAT添加上vso.code_read权限，之后GetCommitsAsync就能正常返回提交记录了。

内容的提问来源于stack exchange，提问作者humatoday