Azure devops Azure DevOps管道中$(System.AccessToken)中的令牌的范围是什么

Azure devops Azure DevOps管道中$(System.AccessToken)中的令牌的范围是什么,azure-devops,azure-pipelines,Azure Devops,Azure Pipelines,Azure DevOps管道中$(System.AccessToken)中令牌的作用域是什么。i、 e.构建、发布和YAML管道。System.Accesstoken是为服务标识“项目集合构建服务(帐户)”生成的PAT令牌。此令牌的有效期为48小时。但是,如果您提到了作业超时,则对于任何系统延迟,其有效期为jobTimeout+JobcancellationTimeout+5分钟宽限期。这是为了确保令牌仅在作业时间dout之前有效。此令牌具有应用程序作用域。换句话说,它具有所有作用域。注意,它拥

Azure DevOps管道中$(System.AccessToken)中令牌的作用域是什么。i、 e.构建、发布和YAML管道。

System.Accesstoken是为服务标识“项目集合构建服务(帐户)”生成的PAT令牌。此令牌的有效期为48小时。但是,如果您提到了作业超时,则对于任何系统延迟,其有效期为jobTimeout+JobcancellationTimeout+5分钟宽限期。这是为了确保令牌仅在作业时间dout之前有效。此令牌具有应用程序作用域。换句话说,它具有所有作用域。注意,它拥有所有范围并不意味着它拥有所有权限。当您使用此令牌时,您可以对该帐户进行任何rest调用,范围规则将不会干扰,但是各个API将检查上述服务标识的权限。如果服务标识没有编辑发布权限,并且您正在使用此令牌修改发布,则作用域规则将允许您通过,请求将到达相应的API控制器,并在那里检查权限,并向您的客户端返回403禁止的错误


其次,不可能将此服务标识的PAT更改为任何其他用户标识的PAT。

这是从原始讨论中提取的