PowerShell:
使用基本认证发送 HTTP 请求
How to: 怎么做？
PowerShell发起带基本认证的HTTP请求很简单。你需要构建一个凭据对象，然后将其与请求一起发送。
# 用户名和密码
$user = 'yourUsername'
$pass = 'yourPassword'
# 将明文密码转为SecureString
$securePass = ConvertTo-SecureString $pass -AsPlainText -Force
# 创建凭据对象
$credentials = New-Object System.Management.Automation.PSCredential($user, $securePass)
# 基本认证头信息
$headers = @{
Authorization = 'Basic ' + [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes("$user:$pass"))
}
# 发起请求
$response = Invoke-RestMethod -Uri 'http://yourapi.com/resource' -Method Get -Headers $headers -Credential $credentials
# 输出结果
$response示例输出：
# 假设API返回json格式的数据
{
"data": "这里是受保护的数据"
}Deep Dive 深入探讨
历史上，基本认证因其简单性被广泛使用，但因其安全性低（密码以base64编码方式明文传输）逐渐被现代认证方式比如OAuth代替。你还可以使用Invoke-WebRequest而不是Invoke-RestMethod，如果你想要更低层次的HTTP请求控制或需要处理非RESTful的网页内容。在内部，Invoke-RestMethod会处理JSON或XML响应数据，让你可以很方便地访问返回对象的属性，而Invoke-WebRequest返回一个响应对象，你需要手动处理数据。
在实施中，最好使用HTTPS来加强安全性，因为HTTP不加密，可能会被窃听。此外，如果你在脚本中硬编码了用户名和密码，一定要确保脚本的安全性不会被应用以外的用户访问。