Kişisel erişim belirteçlerini kullanma

PAT'niz oluşturulduktan sonra, pat'de kimlik doğrulaması için kullanıcı kimlik bilgilerinizin gerekli olduğu her yerde Azure DevOps.

Bildirimler

Kullanıcılar PAT'nin yaşam süresi boyunca iki bildirim alır: biri oluşturmadan sonra ve diğer yedi gün içinde sona ermeden önce.

PAT oluşturdukktan sonra, aşağıdaki örnektekine benzer bir bildirim alırsınız.

PAT'nizin süresi dolmadan yedi gün önce aşağıdaki örnektekine benzer bir bildirim alırsınız.

Beklenmeyen bildirim

Beklenmeyen bir PAT bildirimi alırsanız, bir yönetici veya araç sizin için bir PAT oluşturdu olabilir. Aşağıdaki örneklere bakın.

• Azure DevOps Git git.exe. "MyMachine'de git: " gibi https://MyOrganization.visualstudio.com/ görünen bir adla bir belirteç oluşturur.
• Siz veya bir yönetici Azure App Service web uygulaması dağıtımı ayarlarsa, "Hizmet Kancaları: : Azure App Service: : Web uygulamasını dağıt" gibi bir görünen adla bir belirteç oluşturur.
• Siz veya bir yönetici, bir işlem hattının parçası olarak web yükü testi ayarlarsa, "WebAppLoadTestCDIntToken" gibi görünen bir adla bir belirteç oluşturur.
• Bir Microsoft Teams Integration Messaging Uzantısı ayarlanırsa, "Microsoft Teams Integration" gibi görünen bir adla bir belirteç oluşturur.

Bir PAT'nin hata içinde olduğunu inanıyorsanız, PAT'i iptal etmenizi öneririz. Ardından parolanızı değiştirebilirsiniz. Azure AD kullanıcısı olarak yöneticinize danışın ve bilinmeyen bir kaynaktan veya konumdan kuruluşta kullanılanları kontrol edin. Ayrıca genel bir depoya PAT'yi yanlışlıkla denetleme hakkında SSS bölümüne GitHub bakın.

PAT kullanma

Belirteciniz sizin kimliğinizdir ve kullanılırken sizi temsil eder. Pat'e parolanız gibi davran ve kullan.

Git etkileşimleri için kullanıcı adı gerekir ve bu da boş dize dışında herhangi bir şey olabilir. PAT, parola olarak kullanılır. Ayrıca, kullanıcı adını Base64 ile kodlamanız ve BUNU HTTP temel kimlik doğrulamasıyla kullanmak için PAT'ye de sahipsiniz. Linux veya macOS'ta Bash'e şunları girebilirsiniz:

MY_PAT=yourPAT # replace "yourPAT" with your actual PAT
B64_PAT=$(printf "%s"":$MY_PAT" | base64)
git -c http.extraHeader="Authorization: Basic ${B64_PAT}" clone https://dev.azure.com/yourOrgName/yourProjectName/_git/yourRepoName 

Bu Windows PowerShell'de de benzer bir şey yapabiliriz:

$MyPat = 'yourPAT'
$B64Pat = [Convert]::ToBase64String([System.Text.Encoding]::UTF8.GetBytes("$MyPat"))
git -c http.extraHeader="Authorization: Basic $B64Pat" clone https://dev.azure.com/yourOrgName/yourProjectName/_git/yourRepoName

Belirtecini daha güvenli tutmak için kimlik bilgileri yöneticilerini kullanarak kimlik bilgilerinizi her zaman girmenize gerek yok. Aşağıdaki kimlik bilgisi yöneticisini öneririz:

• Git Kimlik Bilgileri Yöneticisi Core (Windows için Git de Windows)

Kodunda PAT kullanma

Curl kullanan derlemelerin listesini alan aşağıdaki örnek için bkz.

curl -u :{PAT} https://dev.azure.com/{organization}/_apis/build-release/builds

PAT'yi bir HTTP üst bilgisi aracılığıyla sağlamak isterseniz, önce bir Base64 dizesine dönüştürebilirsiniz (aşağıdaki örnekte C# kullanarak Base64'e nasıl dönüştürebilirsiniz? Sonuçta elde edilen dize, aşağıdaki biçimde bir HTTP üst bilgisi olarak sağlanmalıdır:

Authorization: Basic BASE64_USERNAME_PAT_STRING

Burada, HttpClient sınıfını kullanan C# içindedir.

public static async void GetBuilds()
{
    try
    {
        var personalaccesstoken = "PATFROMWEB";

        using (HttpClient client = new HttpClient())
        {
            client.DefaultRequestHeaders.Accept.Add(
                new System.Net.Http.Headers.MediaTypeWithQualityHeaderValue("application/json"));

            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic",
                Convert.ToBase64String(
                    System.Text.ASCIIEncoding.ASCII.GetBytes(
                        string.Format("{0}:{1}", "", personalaccesstoken))));

            using (HttpResponseMessage response = client.GetAsync(
                        "https://dev.azure.com/{organization}/{project}/_apis/build/builds?api-version=5.0").Result)
            {
                response.EnsureSuccessStatusCode();
                string responseBody = await response.Content.ReadAsStringAsync();
                Console.WriteLine(responseBody);
            }
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.ToString());
    }
}

public static async void GetBuilds()
{
    try
    {
        var personalaccesstoken = "PATFROMWEB";

        using (HttpClient client = new HttpClient())
        {
            client.DefaultRequestHeaders.Accept.Add(
                new System.Net.Http.Headers.MediaTypeWithQualityHeaderValue("application/json"));

            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Basic",
                Convert.ToBase64String(
                    System.Text.ASCIIEncoding.ASCII.GetBytes(
                        string.Format("{0}:{1}", "", personalaccesstoken))));

            using (HttpResponseMessage response = client.GetAsync(
                        $"https://dev.azure.com/{organization}/{project}/_apis/build/builds?api-version=5.0").Result)
            {
                response.EnsureSuccessStatusCode();
                string responseBody = await response.Content.ReadAsStringAsync();
                Console.WriteLine(responseBody);
            }
        }
    }
    catch (Exception ex)
    {
        Console.WriteLine(ex.ToString());
    }
}

Kodunuz çalışırken, temel kimlik doğrulamasından OAuth'a geçiş yapmak için iyi bir zaman.

TFS için IIS Temel Kimlik Doğrulamasını etkinleştirirsanız, PAT'ler geçerli değildir. Daha fazla bilgi için, bkz. Using IIS Basic Authentication with TFS on-premises.

PAT'leri kullanma hakkında daha fazla örnek için bkz. Gitkimlik bilgileri yöneticileri, RESTAPI'leri, macNuGet,Raporlama istemcileri veya Kullanmaya başlayın CLI ile Azure DevOps.

İlgili makaleler:

• Güvenlik, kimlik doğrulaması ve yetkilendirme hakkında
• Azure DevOps için varsayılan izinler ve erişim
• Diğer kullanıcıların PAT'lerini iptal etme

Azure DevOps Services | Azure DevOps Server 2020 | Azure DevOps Server 2019 | TFS 2018 - TFS 2017

Kişisel erişim belirteci (PAT), kimlik doğrulaması için alternatif bir parola olarak Azure DevOps. Uygulama için PAT oluşturma, kullanma, değiştirme ve iptal Azure DevOps.

Microsoft araçları içinde çalışıyorsanız, Microsoft hesabı (MSA) veya Azure Active Directory (Azure AD) kabul edilebilir ve iyi desteklenen bir yaklaşımdır. Ancak, Microsoft veya Azure AD hesaplarını desteklemeen üçüncü taraf araçlarla çalışıyorsanız veya aracıya birincil kimlik bilgilerinizi sağlamak istemiyorsanız, riski sınırlamak için PAT'leri kullanabilirsiniz.

PAT'leri ihtiyacınız olduğunda kolayca oluşturabilir ve ihtiyacınız olduğunda iptal etmek de oldukça kolaydır. Microsoft dışı araçlar için PAT ayarlamak üzere Git kimlik bilgileri yöneticilerini kullanın veya el ile oluşturun. Doğru kimlik doğrulama mekanizmasını seçmenize yardımcı olmak için kimlik doğrulama kılavuzlarımızı gözden geçirmenizi öneririz. Daha az sağlam bir çözüm gerektiren daha küçük projeler için PAT'ler basit bir alternatiftir. Kullanıcılarınız kimlik bilgileri yöneticisi kullanmadıkça, her zaman kimlik bilgilerini girmeleri gerekir.

PAT'lerinizi oluşturmak ve yönetmek için aşağıdaki yöntemlerden birini kullanabilirsiniz:

• bu makalede ayrıntılı olarak açıklanan kullanıcı ayarlarınıza kullanıcı arabirimi
• PAT Yaşam Döngüsü Yönetim API'si

PAT oluşturma