如何使用PAT或OAuth连接TFS Online？TF.EXE授权失败求助

我来帮你排查这个TF30063权限错误的问题，下面分几种情况梳理正确的使用姿势：

• 先确认PAT权限是否达标：必须勾选Work Items (Read & Write)、Code (Read & Write)（根据你的实际需求调整，至少要有读取工作区的权限），同时要确保PAT的作用域是对应目标Azure DevOps组织/项目集合的，别选错了范围。
• 修正命令格式：你的命令里/login:.,MyPatTokenOrMyOauthToken的写法有误，正确格式应该把.作为用户名，PAT单独作为密码传递，或者用冒号分隔二者。正确命令示例：

  TF.exe workspaces /collection:https://xxxx.visualstudio.com/xxxx /loginType:OAuth /login:. /password:YourPATToken /noprompt
  

  或者另一种简化写法（部分环境无需转义）：

  TF.exe workspaces /collection:https://xxxx.visualstudio.com/xxxx /loginType:OAuth /login:.:YourPATToken /noprompt
  

  这里一定要注意加上https://协议头，很多人漏写协议导致连接失败。

• 确认令牌类型和权限：你用的OAuth令牌必须是针对Azure DevOps的有效令牌（和PAT不是同一类），需要通过正规OAuth2流程获取，且令牌必须包含vso.work_read/vso.work_write等必要的权限范围。
• 调整命令参数：使用OAuth令牌时，/loginType:OAuth是正确的，但登录参数建议分开传递更稳妥：

  TF.exe workspaces /collection:https://xxxx.visualstudio.com/xxxx /loginType:OAuth /login:./OAuth /password:YourOAuthToken /noprompt
  

  部分新版本TF.exe也支持直接传递令牌：

  TF.exe workspaces /collection:https://xxxx.visualstudio.com/xxxx /loginType:OAuth /login:YourOAuthToken /noprompt
  

• 清除旧凭据缓存：之前的错误凭据可能干扰新令牌的验证，先执行命令清除缓存：

  TF.exe credential delete /collection:https://xxxx.visualstudio.com/xxxx
  

  之后再重新运行工作区命令。
• 验证令牌有效性：可以用简单的curl命令测试PAT是否有效（替换成你的令牌和地址）：

  curl -u :YourPATToken https://xxxx.visualstudio.com/xxxx/_apis/wit/workitems?api-version=7.0
  

  如果能返回正常的JSON数据，说明PAT本身有效，问题大概率出在TF.exe的命令格式上。
• 检查TF.exe版本：确保你的TF.exe和目标Azure DevOps服务器版本匹配，旧版本可能对OAuth/PAT的支持存在bug，建议更新到Visual Studio附带的最新版本，或者使用Azure DevOps CLI替代。

内容的提问来源于stack exchange，提问作者Yogurtu