413797_zh-CN

liliconcom

在 Windows 上通过 PowerShell 在凭据管理器中设置和获取凭据

问题

您需要在脚本中使用用户名和密码，并且您使用的是 Windows。

 

解决方案

通过 RunProgram 调用 powershell 将密码存储在 Credential Manager 中（在开始栏中搜索），以便稍后检索。

 

Names default to here(1);

loadmodule = "
  if (!(Get-Module -ListAvailable -Name CredentialManager)) {
   Install-Module CredentialManager -force -Scope CurrentUser
  }
  ";


//Function to run command in powershell, strips trailing line breaks
RunPowershell = Function( {command},
 Regex(RunProgram(
  Executable( "powershell.exe" ),
  Options( {"/c", command } ),
  ReadFunction( "text" )
 ), "^(.*?)[\r\n]+$", "\1")
);


// Set password
SetPass = Function( {target,user,pass},
 RunPowershell(
  "$target = '" || target || "'
  $usr = '" || user || "'
  $pswd = '" || pass || "'
  " || loadmodule || "
  New-StoredCredential -Target $target -UserName $usr -Password $pswd" -Persist LocalMachine
 );
 1; //password is returned as free text, don't return the response
);

// Get password
GetPass = Function( {target},
 RunPowershell(
  "$target = '" || target || "'
  " || loadmodule || "
  $creds = Get-StoredCredential -Target $target

  $creds.GetNetworkCredential().Password"
 )
);

// Get username
GetUser = Function( {target},
 RunPowershell(
  "$target = '" || target || "'
  " || loadmodule || "
  $creds = Get-StoredCredential -Target $target

  $creds.GetNetworkCredential().UserName"
 )
);

您可以使用“windows 凭据存储”删除这些测试凭据。

 

理想情况下，这些凭据永远不会存储在内存中。 你会在需要的时候给他们打电话，就像这样：

request = New HTTP Request(
 URL( "https://myserver" ),
 Method("GET"),
 Username( GetUser( undesc ) ),
 Password( GetPass( undesc ) )
);

 

这是这些函数实际执行的 powershell 命令：

设置信用：

param( $target, $usr, $pswd )

if (!Get-Module -ListAvailable -Name SomeModule) {
    Install-Module CredentialManager -force -Scope CurrentUser
}

New-StoredCredential -Target $target -UserName $usr -Password $pswd -Persist LocalMachine

获取信誉：

param( $target )

if (!Get-Module -ListAvailable -Name SomeModule) {
    Install-Module CredentialManager -force -Scope CurrentUser
}

$creds = Get-StoredCredential -Target $target

$creds.GetNetworkCredential().UserName
$creds.GetNetworkCredential().Password

无需将用户名和密码保存在您的脚本或代码中即可访问它们。

回复：在 Windows 上通过 PowerShell 在凭据管理器中设置和获取凭据

很好的解决方案。 感谢分享。