Azure DevOps Blog ·

Azure DevOps OAuth 客户端密钥现在仅显示一次

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

自2025年9月2日起，Azure DevOps将更改OAuth客户端密钥的显示方式，新生成的密钥仅在创建时显示一次，之后无法通过UI或API检索。此更新旨在降低泄露风险，鼓励安全存储。同时，Get Registration Secret API将被弃用，用户需在本月内移除该API以防滥用。

🎯

🔎

Azure DevOps的这一更新强调了密钥管理的关键性。用户需意识到，密钥一旦生成后仅显示一次，若未妥善保存，将无法再次访问。这要求开发者在创建密钥时，务必选择安全的存储方式，如Azure Key Vault，以防止潜在的安全风险。

Get Registration Secret API的弃用意味着开发者需要重新审视其应用程序的安全架构。此API的移除旨在减少滥用风险，促使用户采用更安全的密钥管理方式。开发者应尽快调整现有流程，以确保在新政策生效前不受影响。

在失去对密钥的访问时，用户需使用新的密钥轮换API进行密钥更新。这一过程支持重叠密钥，确保系统在更新期间不会出现停机。因此，开发者应提前熟悉这一流程，以便在需要时能迅速应对，保障系统的持续运行。

❓

自2025年9月2日起，新生成的OAuth客户端密钥仅在创建时显示一次，之后无法通过UI或API检索。

此更新旨在降低泄露风险，鼓励用户采用安全存储实践。

用户应将密钥保存在Azure Key Vault或其他安全的保管库中。

该API将被弃用，用户需在本月内移除，以防止滥用。

用户需要使用新的密钥轮换API进行轮换，以避免停机。

这些更改是Azure DevOps更广泛的安全优先计划的一部分。

🏷️