如何在Azure DevOps Server 2019上启用Forms Authentication表单身份验证

首先明确：Azure DevOps Server 官方没有原生支持 Forms 身份验证模式，默认仅支持 Windows 身份验证、Azure AD 身份验证、AD FS 身份验证三种主流身份源。

如果需要实现自定义表单登录、用户自助注册的能力，可以通过以下两种方案实现：

• 方案1：配合反向代理实现表单认证层
  在Azure DevOps Server前端部署反向代理服务（如Nginx、IIS反向代理），在代理层自定义开发表单登录、注册逻辑，用户完成身份校验后，由代理服务将请求转换为Windows身份验证票据转发到后端Azure DevOps Server服务，即可规避浏览器原生弹出的登录窗口。
  注意需要提前为所有注册用户在服务所在域或者本地计算机中创建对应的Windows身份账号，也可以通过逻辑实现用户注册时自动调用域账号创建接口完成账号同步。
• 方案2：对接AD FS服务实现自定义登录页
  部署AD FS作为Azure DevOps Server的身份提供方，AD FS本身支持完全自定义登录、注册页面，用户在AD FS的表单页完成登录后会自动跳转回Azure DevOps Server，无需修改Azure DevOps Server本身的身份验证逻辑，该方案的兼容性和稳定性更高，是官方推荐的自定义登录页实现方式。

注意：不要直接修改Azure DevOps Server的web.config文件强制开启Forms Authentication，该操作会破坏服务内置的身份校验逻辑，导致流水线、仓库、权限管理等核心功能异常。

内容的提问来源于stack exchange，提问作者Reza