解决Invoke-WebRequest执行Barracuda脚本时的IE弹窗及脚本优化问题

问题根源 #

• 弹窗原因：Invoke-WebRequest默认调用IE引擎解析HTML，访问未加入信任列表的HTTPS站点时触发IE安全提示。
• -UseBasicParsing报错原因：该参数会禁用IE引擎的DOM解析逻辑，$response.Forms属性返回null，导致索引[0]时抛出Cannot index into a null array错误。

可行修改方案 #

方案1：手动构造登录请求（推荐） #

绕过对$response.Forms的依赖，直接抓取登录所需的所有参数，构造POST请求提交，全程使用-UseBasicParsing避免弹窗：

1. 提取登录页面的隐藏字段
   先请求登录页面，用正则提取表单中的隐藏字段（如CSRF令牌、VIEWSTATE等，这类字段是登录必需的验证参数）：

# 替换为你的Barracuda登录页面URL
$loginPageUrl = "https://your-barracuda-login-portal.com"
$loginPage = Invoke-WebRequest -Uri $loginPageUrl -UseBasicParsing

# 示例：提取CSRF令牌（根据实际页面的字段名调整正则规则）
$csrfToken = [regex]::Match($loginPage.Content, '<input name="__RequestVerificationToken" type="hidden" value="([^"]+)"').Groups[1].Value
# 若页面有其他隐藏字段（如returnUrl、__VIEWSTATE），用同样方式提取

2. 构造登录参数并提交请求
   将提取的隐藏字段、用户名密码打包成哈希表，POST到表单的action目标URL（可从登录页面HTML的form标签action属性中获取）：

# 替换为表单实际提交的目标URL
$loginActionUrl = "https://your-barracuda-login-portal.com/login"
$username = "your-username"
$password = "your-password"

$loginParams = @{
    username = $username
    password = $password
    __RequestVerificationToken = $csrfToken
    # 添加其他提取到的隐藏字段
}

# 提交登录并保存会话Cookie，供后续API调用复用
Invoke-WebRequest -Uri $loginActionUrl -Method Post -Body $loginParams -UseBasicParsing -SessionVariable barracudaSession

3. 后续API调用复用会话
   后续所有API请求带上-WebSession $barracudaSession参数，即可保持登录状态：

$apiResponse = Invoke-WebRequest -Uri "https://your-barracuda-api-url" -WebSession $barracudaSession -UseBasicParsing

方案2：修改IE安全设置（临时应急） #

把Barracuda站点添加到IE受信任站点，彻底消除弹窗提示：

• 图形界面操作：打开IE → 「Internet选项」→「安全」→「受信任的站点」→「站点」，添加目标URL并关闭「对该区域中的所有站点要求服务器验证(https:)」选项。
• PowerShell批量修改（需管理员权限）：

# 替换为你的Barracuda域名
$domain = "your-barracuda-domain.com"
$regPath = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\$domain"
if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force | Out-Null }
# 将HTTPS站点标记为受信任区域（值2代表受信任站点）
Set-ItemProperty -Path $regPath -Name "https" -Value 2 -Type DWord

方案3：改用Invoke-RestMethod #

Invoke-RestMethod默认使用Basic Parsing，不会触发IE弹窗，用法和Invoke-WebRequest类似，同样需要手动构造登录请求并保存会话Cookie：

# 获取登录页面并提取隐藏字段
$loginPage = Invoke-RestMethod -Uri $loginPageUrl
$csrfToken = [regex]::Match($loginPage, '<input name="__RequestVerificationToken" type="hidden" value="([^"]+)"').Groups[1].Value

# 提交登录请求
$loginResponse = Invoke-RestMethod -Uri $loginActionUrl -Method Post -Body $loginParams -SessionVariable barracudaSession

# 后续API调用复用会话
$apiData = Invoke-RestMethod -Uri $apiUrl -WebSession $barracudaSession

内容的提问来源于stack exchange，提问作者Roger McCarrick