如何使用ConvertTo-SecureString加密API令牌且不触发PSScriptAnalyzer错误？

使用Invoke-RestMethod调用REST API完成身份验证时，响应体中会以明文形式返回令牌。我想编写一个包装器，将该令牌存储到PSCredential对象中，尽可能减少明文形式处理API令牌的场景。

但由于无法使用Read-Host获取令牌值，我遇到了PSScriptAnalyzer的PSAvoidUsingConvertToSecureStringWithPlainText规则报错问题。以下是触发错误的代码：

$Response = Invoke-RestMethod @Params
$SecureToken = $Response.access_token | ConvertTo-SecureString -AsPlainText -Force
$credential = New-Object PSCredential ($Username, $SecureToken)

在这个场景里，调用ConvertTo-SecureString会触发分析器错误，但我找不到合适的方法将$Response.access_token这个普通字符串形式的密钥转换为安全字符串，从而在脚本/模块运行时保护其内存中的安全状态。PSScriptAnalyzer该错误的帮助文档仅提供了使用Read-Host的示例，这在自动化场景中完全不可行。

我不想使用Secret Management模块，因为这有点大材小用——我并不需要在脚本/模块运行时之外持久存储该令牌值。我能想到的另一种方法是用Azure KeyVault来“缓存”令牌，之后再取出使用，但仅仅为了规避分析器错误这么做显然过于冗余。

编辑：我找到一个能抑制分析器错误的“解决方案”，但在我看来它并不比使用-AsPlainText -Force更“安全”，只是步骤更多：

$Response = Invoke-RestMethod @Params
$TokenArray = $response.access_token.ToCharArray()
$SecureToken = New-Object securestring
foreach ($t in $token) {
   $SecureToken.AppendChar($t) | Out-Null
}
$credential = New-Object PSCredential ($Username, $SecureToken)

至少这种方式能模糊字符串到安全字符串的实时转换过程，但本质上这只是一种变通方法而非真正的解决方案。

内容的提问来源于stack exchange，提问作者Paul