如何从VSTS将机密信息传入测试执行上下文？

你说得没错，VSTS中锁定的机密变量不会像普通变量那样自动导出为测试执行上下文的环境变量，这是设计上的限制。不过有几种实用的方法可以安全地传递这些机密值给测试：

• 显式映射到环境变量
  在构建或发布管道的任务（比如PowerShell、命令行任务）中，手动将机密变量赋值给环境变量。例如在PowerShell任务里执行：

  $env:TEST_SECRET = $(YourLockedSecretVariable)
  

  这样测试代码就能通过读取环境变量TEST_SECRET获取到机密值，而且VSTS会自动在日志中屏蔽这个变量的明文内容，不用担心泄露。

• 写入安全配置文件
  可以在管道任务中将机密变量写入到测试程序能读取的配置文件中（比如JSON、XML）。比如用PowerShell生成一个测试配置文件：

  @{
      SecretKey = "$(YourLockedSecretVariable)"
  } | ConvertTo-Json | Out-File -FilePath ./test-config.json
  

  之后测试代码直接读取这个test-config.json文件即可。注意要确保这个配置文件在后续步骤中不会被意外泄露（比如不要把它上传到工件或日志里）。

• 作为测试命令行参数传递
  如果你的测试框架支持命令行参数（比如NUnit、xUnit），可以在测试运行任务里把机密变量作为参数传入。例如使用dotnet test时：

  dotnet test --logger trx -- SecretValue=$(YourLockedSecretVariable)
  

  然后在测试代码中通过解析命令行参数来获取这个机密值。

不管用哪种方法，都要避免在管道日志中输出机密变量的明文——VSTS会自动屏蔽变量名对应的内容，但自己编写脚本时也要注意不要通过echo之类的命令打印出机密值哦。

内容的提问来源于stack exchange，提问作者JordanBean