Invoke-WebRequest传凭证报错求助：VSCode弹窗输入后提示未授权

1. 核对PowerShell版本与执行策略 #

• 用$PSVersionTable.PSVersion查看本地PowerShell版本，确认和同事使用的版本一致——不同版本的Invoke-WebRequest在认证逻辑上可能存在差异
• 执行Get-ExecutionPolicy检查本地执行策略，若为Restricted可能限制凭证操作，可临时调整为RemoteSigned（执行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser）

2. 指定认证协议尝试 #

目标内部网站可能仅支持特定认证方式（如NTLM、Kerberos），本地机器可能未自动协商到正确协议，尝试在命令中显式指定：

$credential = Get-Credential
Invoke-WebRequest -Uri "{some internal work/office website}" -Credential $credential -Authentication NTLM

也可替换NTLM为Negotiate再次尝试。

3. 清理本地凭证缓存 #

• 打开Windows凭证管理器（控制面板→用户账户→凭证管理器），查找该内部网站的相关凭证记录，删除后重新运行命令输入凭证
• 用终端命令cmdkey /list查看系统缓存的凭证，若存在目标网站记录，执行cmdkey /delete:{网站URI}删除

4. 排查VSCode终端环境差异 #

• 确认本地VSCode使用的终端类型（PowerShell、CMD等），和同事保持一致后重试
• 脱离VSCode，直接在独立的PowerShell窗口运行命令，若能成功则说明VSCode内嵌终端存在环境变量或权限问题，可尝试重置VSCode终端配置

5. 检查网络与代理设置 #

• 执行netsh winhttp show proxy查看本地代理状态，若开启代理，尝试临时关闭后重试，避免代理拦截认证请求
• 确认本地和同事处于同一网络环境，排查是否有本地防火墙或组策略限制了认证流量的传输

6. 验证账户权限与UAC设置 #

• 尝试以管理员身份运行VSCode，再执行命令，排查是否因权限不足导致凭证无法正确传递
• 临时降低UAC级别（仅用于排查），确认是否因系统权限限制影响了凭证验证流程

内容的提问来源于stack exchange，提问作者TomTK