本地GitLab仓库对接TFS Build CI触发失败问题求助

这个报错Basic authentication requires a secure...本质上是TFS的安全机制在起作用：当使用基础认证（用户名+密码/令牌）访问GitLab仓库时，TFS要求连接必须通过HTTPS协议来保证认证信息的安全传输。如果你的本地GitLab是HTTP访问，或者HTTPS用的是未被TFS信任的自签证书，就会触发这个错误。下面是具体的解决步骤：

1. 把本地GitLab切换为HTTPS访问 #

如果你的GitLab目前用的是HTTP协议，这是问题的核心。需要配置GitLab启用HTTPS：

• 编辑GitLab的主配置文件（通常是/etc/gitlab/gitlab.rb），修改external_url为HTTPS地址：

  external_url 'https://your-gitlab-local-domain' # 比如 https://gitlab.yourcompany.local
  

• 配置SSL证书路径，如果用自签证书，可以先生成证书，然后指定：

  nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.crt"
  nginx['ssl_certificate_key'] = "/etc/gitlab/ssl/gitlab.key"
  

• 执行配置生效命令：

  gitlab-ctl reconfigure
  gitlab-ctl restart
  

• 验证：在浏览器访问HTTPS地址，确认GitLab能正常打开。

2. 让TFS信任GitLab的SSL证书（自签证书场景） #

如果GitLab用的是自签SSL证书，TFS服务器默认会拒绝这个未被信任的证书，需要把证书导入TFS服务器的信任存储：

• 在GitLab的HTTPS页面，从浏览器导出根证书（不同浏览器操作略有不同，比如Chrome可以点击地址栏的锁图标，查看证书，然后导出为Base64编码的CER文件）。
• 在TFS服务器上，打开mmc控制台，添加「证书」管理单元，选择「计算机账户」→「本地计算机」。
• 展开「受信任的根证书颁发机构」→「证书」，右键选择「所有任务」→「导入」，选择刚才导出的CER文件，完成导入。
• 重启TFS相关服务，让证书信任生效。

3. 检查TFS构建定义的配置 #

• 打开你的TFS构建定义，确认「仓库」选项卡中的仓库地址是HTTPS格式，而不是HTTP。
• 检查服务连接中的凭据：确保GitLab的访问凭据（个人访问令牌或用户名+密码）是有效的，并且拥有该仓库的读取权限。可以手动用这个凭据在TFS服务器上执行git clone https://your-gitlab-repo-url，验证是否能正常拉取代码。

4. 临时绕过（仅测试环境，生产禁用） #

如果只是测试环境，暂时不想配置HTTPS，可以修改TFS的配置允许不安全的HTTP连接，但强烈不推荐生产环境使用（明文传输认证信息有极大安全风险）：

• 找到TFS应用层的web.config文件，路径通常是C:\Program Files\Microsoft Team Foundation Server 20XX\Application Tier\Web Services。
• 在<configuration>节点内添加以下配置：

  <system.net>
    <settings>
      <httpWebRequest useUnsafeHeaderParsing="true" />
    </settings>
  </system.net>
  

• 重启TFS服务，然后测试CI触发器是否正常。

完成以上步骤后，提交一次代码到GitLab，应该就能正常触发TFS的CI构建，不会再出现轮询仓库的异常了。

内容的提问来源于stack exchange，提问作者shayc