Azure DevOps での Git NTLM 認証の問題を解決する方法

Git および Azure DevOps を使用した NTLM 認証

認証情報管理のための Python のバックエンド スクリプト

import os
import subprocess
import keyring

def store_credentials(service_name, username, password):
    keyring.set_password(service_name, username, password)

def get_credentials(service_name, username):
    return keyring.get_password(service_name, username)

def configure_git_credentials(service_name, repo_url, username):
    password = get_credentials(service_name, username)
    if password is None:
        raise Exception("No stored credentials found.")
    command = ["git", "credential", "approve"]
    input_data = f"url={repo_url}\nusername={username}\npassword={password}\n"
    subprocess.run(command, input=input_data.encode(), check=True)

# Usage example:
# store_credentials("devops.mydomain.com", "myusername", "mypassword")
# configure_git_credentials("devops.mydomain.com", "https://devops.mydomain.com/Global/myrepo/_git/myrepo", "myusername")

NTLM 認証用に Git を構成する

Git 構成をセットアップするための Bash のフロントエンド スクリプト

#!/bin/bash

REPO_URL="https://devops.mydomain.com/Global/myrepo/_git/myrepo"
USERNAME="myusername"
PASSWORD="mypassword"

# Configure Git to use the credential manager
git config --global credential.helper manager-core

# Store credentials using git-credential-manager
echo "url=$REPO_URL" | git credential approve
echo "username=$USERNAME" | git credential approve
echo "password=$PASSWORD" | git credential approve

# Clone the repository
git clone $REPO_URL

Git での NTLM 認証の問題の修正

正しい NTLM 認証を保証する PowerShell スクリプト

param (
    [string]$repoUrl = "https://devops.mydomain.com/Global/myrepo/_git/myrepo",
    [string]$username = "myusername",
    [string]$password = "mypassword"
)

function Set-GitCredentials {
    param (
        [string]$repoUrl,
        [string]$username,
        [string]$password
    )

    $creds = @{
        url = $repoUrl
        username = $username
        password = $password
    }

    $creds | ConvertTo-Json | git credential-manager approve
}

# Set the credentials and clone the repo
Set-GitCredentials -repoUrl $repoUrl -username $username -password $password
git clone $repoUrl

Git の NTLM 認証に関するよくある質問

1. あるクライアントでは NTLM 認証が失敗するのに、別のクライアントでは失敗しないのはなぜですか?
2. 失敗の原因は、構成の違いまたは資格情報の不足である可能性があります。両方のクライアントが同一に構成され、必要な認証情報が保存されていることを確認してください。
3. Git 認証情報をシステムに安全に保存するにはどうすればよいですか?
4. 使用 keyring.set_password Python の関数を使用して、認証情報をシステムのキーリングに安全に保存します。
5. 役割は何ですか subprocess.run 認証スクリプト内で?
6. このコマンドは、必要な認証情報を使用して Git を構成するサブプロセスを実行し、Git クライアントが適切に認証できることを確認するために使用されます。
7. 資格情報マネージャー コアを使用するように Git を構成するにはどうすればよいですか?
8. コマンドを実行します git config --global credential.helper manager-core 資格情報マネージャー コアをグローバルに使用するように Git をセットアップします。
9. 新しいクライアントで NTLM ハンドシェイクが拒否されるのはなぜですか?
10. ハンドシェイクは、資格情報が欠落しているか正しくないため、または SSL/TLS 構成の問題により拒否される場合があります。