Azure DevOps管道运行控制台应用写入文件时遭遇UnauthorizedAccessException权限问题求助

我来帮你搞定这个权限问题！先理清楚根因和具体的解决办法：

为什么会触发权限拒绝？ #

你日志里被拒绝的路径是D:\a\1\s\***\wwwroot\build\***.js，这个路径对应管道的$(System.DefaultWorkingDirectory)（也就是源码目录）。Azure DevOps托管代理的源码目录默认是只读权限，运行任务的服务账户没有写入权限，所以往这里写文件肯定会报错。

管道里哪些目录可以安全写入？ #

Azure DevOps提供了几个专门用于临时文件、输出文件的目录，这些目录都有完全的读写权限：

• $(Agent.TempDirectory)：代理的临时工作目录（比如你日志里的D:\a\_temp），适合存临时文件，管道结束后会自动清理。
• $(Build.ArtifactStagingDirectory)：对应D:\a\1\a，是存放待发布工件的目录，写完文件后还能直接打包发布，非常实用。
• $(Build.BinariesDirectory)：对应D:\a\1\b，编译输出目录，同样支持读写。

具体解决步骤 #

第一步：先纠正你控制台代码里的逻辑错误 #

你当前的代码有个小问题，即使权限没问题也可能报错：

string src = $"{path}/{filename}.js";
Directory.CreateDirectory(src); // ❌ 你把文件路径当成目录创建了！

src是带文件名的完整路径，Directory.CreateDirectory会创建一个和文件名同名的目录，之后File.AppendText会因为路径是目录而非文件报错。正确写法应该是创建文件的父目录：

using System.IO;

// 用Path.Combine替代字符串拼接，避免路径分隔符问题
string src = Path.Combine(path, $"{filename}.js");
// 获取文件的父目录路径
string parentDir = Path.GetDirectoryName(src);

// 确保父目录存在（如果父目录不为空）
if (!string.IsNullOrEmpty(parentDir) && !Directory.Exists(parentDir))
{
    Directory.CreateDirectory(parentDir);
}

// 用using语句自动释放资源，不用手动调用Dispose
using (StreamWriter writer = File.AppendText(src))
{
    writer.WriteLine("some code");
}

第二步：让控制台应用切换到管道可写目录 #

你可以通过两种方式把可写目录传递给控制台应用：

方式1：通过环境变量传递

修改你的PowerShell任务，设置环境变量让控制台应用读取：

- powershell: |
    cd "$(build.ArtifactStagingDirectory)/publish/"
    # 指定输出目录为Agent临时目录下的子文件夹
    $env:APP_OUTPUT_DIR = "$(Agent.TempDirectory)/generated-js-files"
    dotnet .\Console.dll
  displayName: 'PowerShell Script (console)'

然后在控制台代码里读取这个环境变量：

// 优先读取管道设置的环境变量， fallback到系统临时目录
string outputPath = Environment.GetEnvironmentVariable("APP_OUTPUT_DIR") 
                   ?? Path.GetTempPath();

// 用这个路径作为文件的父目录
string src = Path.Combine(outputPath, $"{filename}.js");
// 后续代码和上面纠正后的逻辑一致...

方式2：通过命令行参数传递

修改PowerShell任务，把目录作为参数传给控制台应用：

- powershell: |
    cd "$(build.ArtifactStagingDirectory)/publish/"
    $outputDir = "$(Build.ArtifactStagingDirectory)/generated-js"
    dotnet .\Console.dll --outputDir "$outputDir"
  displayName: 'PowerShell Script (console)'

然后在控制台Main方法里解析参数：

string outputPath = string.Empty;
// 手动解析命令行参数
for (int i = 0; i < args.Length; i++)
{
    if (args[i] == "--outputDir" && i + 1 < args.Length)
    {
        outputPath = args[i + 1];
        break;
    }
}
// Fallback到系统临时目录
if (string.IsNullOrEmpty(outputPath))
{
    outputPath = Path.GetTempPath();
}
// 后续代码同上...

第三步：如果需要留存文件，可加入复制/发布步骤 #

如果生成的JS文件需要和现有内容一起打包，你可以把它复制到$(Agent.TempDirectory)/WebAppContent（和你现有CopyFiles任务的目标目录一致），之后一起归档发布：

- task: CopyFiles@2
  displayName: 'Copy Generated JS to WebAppContent'
  inputs:
    SourceFolder: "$(Agent.TempDirectory)/generated-js-files"
    Contents: '**/*.js'
    TargetFolder: '$(Agent.TempDirectory)\WebAppContent\Script\build'

额外提醒 #

这些管道提供的可写目录都是安全的，运行任务的服务账户拥有完全读写权限，不会再触发UnauthorizedAccessException。如果用$(Build.ArtifactStagingDirectory)的话，生成的文件还能直接通过PublishBuildArtifacts任务发布成构建工件，适合需要长期留存的文件。

备注：内容来源于stack exchange，提问作者Pablo