求助：如何用Secure String通过Invoke-WebRequest实现POST登录？

核心问题：网页表单接收的是明文密码字符串，而PowerShell的SecureString是绑定当前用户/进程的加密格式，直接赋值会传递加密后的字面量，导致验证失败。不存在让网页直接读取SecureString的方法，必须转换为明文，但可以通过内存操作最小化安全风险。

安全转换SecureString为明文（仅内存中） #

使用System.Net.NetworkCredential类可以安全提取SecureString的明文内容，该过程中明文仅在内存中短暂存在，不会写入磁盘：

# 假设$securePassword是你已有的SecureString类型密码（比如从SecretVault获取）
$networkCred = New-Object System.Net.NetworkCredential("任意占位符", $securePassword)
$plainPassword = $networkCred.Password

适配你的测试代码 #

修改后的完整示例，模拟从SecureString转换并提交表单：

# 模拟生成SecureString（实际场景可从SecretVault获取）
$securePassword = ConvertTo-SecureString "PlainPW" -AsPlainText -Force

$r = Invoke-WebRequest -uri "https://keepass.info/help/kb/testform.html" -SessionVariable ses
$dbForm = $r.Forms.Fields

$dbForm["LoginFormUser"] = "testuser"

# 安全转换并赋值密码字段
$networkCred = New-Object System.Net.NetworkCredential("", $securePassword)
$dbForm["pwd"] = $networkCred.Password

$r1 = Invoke-WebRequest -uri ("https://keepass.info/help/kb/testform.html" + $dbForm.Action) -WebSession $ses -UseBasicParsing -Method Post -Body $dbForm

额外安全建议 #

• 使用后立即清除内存中的明文变量：

  $plainPassword = $null
  [System.GC]::Collect() # 强制触发垃圾回收，加速内存释放
  

• 避免将SecureString转换后的明文存储到变量以外的地方（比如文件、日志）

内容的提问来源于stack exchange，提问作者Dominik Sommer