TFS REST API: как делать запросы от имени других?

Question

Я хочу, чтобы мое расширение VSTS (устанавливается на прем TFS2015.3), чтобы иметь возможность делать конкретные запросы от имени учетной записи администратора/услуг («запросы от имени других»)

Справочная информация: Я манипулировать (WorkItem), в частности GLOBALWORKFLOW (только на уровне командного проекта) в расширительном машинописном файле, но пользователь расширения в веб-доступе НЕ является администратором проекта, поэтому ему не разрешено использовать функцию updateWorkItemTypeDefinition() - Non -Project-Admins получают «Access denied», даже если я дал этой настраиваемой группе доступное разрешение («Изменить информацию на уровне проекта» для GLOBALWORKFLOW на уровне проекта? Все еще не работает для настраиваемых групп, только для учетных записей Project Admin) ,

Кажется, я вынужден выдавать себя за счет проекта администратора/службы, которая позволила изменить глобальный технологический процесс в проекте

Как олицетворения в код расширения Машинопись на-прем TFS и REST (1. не .NET и 2. без изменения в базовую аутентификацию, увидел, что решение уже где-то еще - но я очень уверен, что я не могу просить, что изменение в моей организации)

Спасибо за вашу помощь

Answer 1

Вы можете выдавать себя за пользователь через vsts-node-api.

Существует много функций для олицетворения пользователя, таких как Basic, NTLM, PWA (VSTS) и т. Д. ..., вы можете проверить эти функции here.

import * as vm from 'vso-node-api'; 

// your collection url 
var collectionUrl = "XXX"; 


let authHandler = vm.getNtlmHandler("[user name]","[password]","[workstation optional]","[domain optional]"); 

var connect = new vm.WebApi(collectionUrl, authHandler); 

There - образец, к которому вы можете обратиться.