如何解决 Azure DevOps 上的 Git NTLM 身份验证问题

使用 Git 和 Azure DevOps 进行 NTLM 身份验证

用于凭证管理的 Python 后端脚本

import os
import subprocess
import keyring

def store_credentials(service_name, username, password):
    keyring.set_password(service_name, username, password)

def get_credentials(service_name, username):
    return keyring.get_password(service_name, username)

def configure_git_credentials(service_name, repo_url, username):
    password = get_credentials(service_name, username)
    if password is None:
        raise Exception("No stored credentials found.")
    command = ["git", "credential", "approve"]
    input_data = f"url={repo_url}\nusername={username}\npassword={password}\n"
    subprocess.run(command, input=input_data.encode(), check=True)

# Usage example:
# store_credentials("devops.mydomain.com", "myusername", "mypassword")
# configure_git_credentials("devops.mydomain.com", "https://devops.mydomain.com/Global/myrepo/_git/myrepo", "myusername")

配置 Git 以进行 NTLM 身份验证

Bash 中的前端脚本设置 Git 配置

#!/bin/bash

REPO_URL="https://devops.mydomain.com/Global/myrepo/_git/myrepo"
USERNAME="myusername"
PASSWORD="mypassword"

# Configure Git to use the credential manager
git config --global credential.helper manager-core

# Store credentials using git-credential-manager
echo "url=$REPO_URL" | git credential approve
echo "username=$USERNAME" | git credential approve
echo "password=$PASSWORD" | git credential approve

# Clone the repository
git clone $REPO_URL

修复 Git 中的 NTLM 身份验证问题

确保正确 NTLM 身份验证的 PowerShell 脚本

param (
    [string]$repoUrl = "https://devops.mydomain.com/Global/myrepo/_git/myrepo",
    [string]$username = "myusername",
    [string]$password = "mypassword"
)

function Set-GitCredentials {
    param (
        [string]$repoUrl,
        [string]$username,
        [string]$password
    )

    $creds = @{
        url = $repoUrl
        username = $username
        password = $password
    }

    $creds | ConvertTo-Json | git credential-manager approve
}

# Set the credentials and clone the repo
Set-GitCredentials -repoUrl $repoUrl -username $username -password $password
git clone $repoUrl

有关 Git 中 NTLM 身份验证的常见问题

1. 为什么 NTLM 身份验证在一个客户端上失败，而在另一客户端上却失败？
2. 失败可能是由于配置差异或缺少凭据造成的。确保两个客户端的配置相同并存储了必要的凭据。
3. 如何在我的系统上安全地存储 Git 凭据？
4. 使用 keyring.set_password Python 中的函数可将凭据安全地存储在系统的密钥环中。
5. 的作用是什么 subprocess.run 在身份验证脚本中？
6. 此命令用于运行一个子进程，该子进程使用必要的凭据配置 Git，确保 Git 客户端可以正确进行身份验证。
7. 如何配置 Git 以使用凭证管理器核心？
8. 运行命令 git config --global credential.helper manager-core 设置 Git 以全局使用凭证管理器核心。
9. 为什么我的新客户端的 NTLM 握手被拒绝？
10. 由于凭据丢失或不正确，或者由于 SSL/TLS 配置问题，握手可能会被拒绝。