Определенно, есть REST API - как, на ваш взгляд, клиентская библиотека .NET это делает? Для этого API есть даже оболочка JavaScript. Вопрос в том, как можно назвать это с OAuth, а не с NTLM.

015 u2. Попытка написать расширение TFS, которое будет использовать JavaScript API для управления безопасностью в определении выпуска. API-интерфейсы, связанные с безопасностью, выдают ошибку 401. Код выглядит так: VSS.require(["VSS/Service", ...