tfs - 如何从本地 TFS2015 获取 PAT

Question

我们希望将我们的自定义步骤从 XAML 构建迁移到本地 TFS2015 中的新构建任务。我安装了 NodeJS 和 tfx-cli，但是当 tfx-cli 想要连接到 TFS 时，我需要提供 pat(个人访问 token )，但我找不到在哪里可以得到它。所有示例均适用于 VSO，但不适用于本地 TFS2015。是否可以从内部部署的 TFS2015 获取 PAT？

Answer 1

TFS 2015 不支持个人访问 token ，此功能是随 TFS 2017 引入的。与此同时，您需要配置基本身份验证并使用它(仅当您的 TFS 服务器通过 SSL 运行时才启用基本身份验证)，或者使用下面的技巧来欺骗命令留置权工具通过让 NTLM 代理(如 Fiddler)为您处理身份验证来进行身份验证。

如果您不想在 TFS 服务器上配置基本身份验证(出于安全考虑，很多人不希望这样做)，那么您可以使用一个巧妙的技巧让 Fiddler 处理您的身份验证:



然后输入:

C:\>set http_proxy=http://localhost:8888
C:\>tfx login --auth-type basic --service-url http://jessehouwing:8080/tfs/DefaultCollection

系统会提示您输入用户名和密码，您输入的内容并不重要，fiddler 将在后台为您处理身份验证:

More detailed steps outlined on my blog .

如果您正在与自签名证书作斗争，这也是对本地 TFS 服务器使用 tfx 时的常见问题，请确保您使用的是足够新的 Node 版本，并使用环境变量将其指向附加证书存储:

As of Node.js 7.3.0 (and the LTS versions 6.10.0 and 4.8.0) it is now possible to add extra well-known certificates to Node.js with an environment variable. This can be useful in cloud or other deployment environments to add trusted certificates as a matter of policy (as opposed to explicit coding), or on personal machines, for example, to add the CAs for proxy servers. See the CLI documentation for more information on using NODE_EXTRA_CA_CERTS, as well as the original pull-request.

NODE_EXTRA_CA_CERTS=file#

^{Added in: v7.3.0}

When set, the well known "root" CAs (like VeriSign) will be extended with the extra certificates in file. The file should consist of one or more trusted certificates in PEM format. A message will be emitted (once) with process.emitWarning() if the file is missing or malformed, but any errors are otherwise ignored.

Note that neither the well known nor extra certificates are used when the ca options property is explicitly specified for a TLS or HTTPS client or server.