Azure DevOps 存储库部署 token 可能吗？

Question

是否可以在 Azure DevOps 中为存储库创建“只读部署 token ”？

实际上，使用 url 以“只读”模式访问存储库，例如:

https://deploy:<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="bdd0c4f9d8cdd1d2c4e9d2d6d8d3fdd9d8cb93dcc7c8cfd893ded2d0" rel="noreferrer noopener nofollow">[email protected]</a>/myCompany/myProject/_git/main

我们想要链接 Private Azure DevOps Repository as a composer repository .

GitLab has such a feature看起来像这样:

Answer 1

您需要为只能访问该特定存储库的用户创建一个具有代码(读取)范围的个人访问 token 。

或者为仅对该存储库具有读取访问权限的用户注册 ssh key 。

Azure DevOps 中没有可以轻松生成的存储库范围的 token 。

您可以做的是启动管道并窃取其 token (在管道的持续时间内)，您可以为这些设置所需的权限。但这是一个 OAuth token ，很快就会过期。

应该有一个 API 来生成此类 OAuth token ，但任何 UI 都无法提供该 API，而且这些 token 的生命周期相对较短。