如何无需本地存储从REST API下载文件并上传至SharePoint

针对你的需求，直接通过内存流完成文件从外部API到SharePoint的传输，无需本地存储，适合部署到Azure Function无服务器环境。以下是优化后的脚本：

# 脚本：从外部API下载文件并直接上传至SharePoint（无本地存储）

# 外部API配置
$download_endpoint = 'https://api.externalservice.com/download'
$targetFileName = 'filename.mp3' # 要在SharePoint中保存的文件名

# API认证信息
$api_key = 'pk_xxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
$api_secret = 'sk_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
# 简化Basic Auth编码
$authBase64 = [Convert]::ToBase64String([Text.Encoding]::UTF8.GetBytes("$api_key`:$api_secret"))
$headers = @{"Authorization" = "Basic $authBase64"}

# 从API获取文件字节流（不落地本地）
$apiResponse = Invoke-WebRequest -Uri $download_endpoint -Headers $headers
$fileContent = $apiResponse.Content

# SharePoint配置
$tenant = "companyname.onmicrosoft.com"
$siteURL = "https://companyname.sharepoint.com/site"
$libraryName = "Test"

# SharePoint认证信息（注意：Azure Function中建议用证书指纹或从Key Vault加载，避免本地路径）
$applicationID = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
$certpath = "C:\Users\UserName\companyname.pfx" # 部署到Azure时替换为证书指纹或Key Vault引用
$password = "XXXXXXXXXXXXXX"

# 连接SharePoint Online
Connect-PnPOnline -Url $siteURL -ClientId $applicationID -CertificatePath $certpath -CertificatePassword (ConvertTo-SecureString -AsPlainText $password -Force) -Tenant $tenant

# 直接上传内存中的文件内容
Add-PnPFile -Content $fileContent -FileName $targetFileName -Folder $libraryName

# 断开连接
Disconnect-PnPOnline

关键修改说明： #

• 移除本地存储依赖：用Invoke-WebRequest替代Invoke-RestMethod获取文件的字节数组（$apiResponse.Content），直接传入Add-PnPFile的-Content参数，跳过本地文件写入步骤
• 简化Basic Auth编码：合并了Base64编码的写法，更简洁
• Azure Function适配提示：部署到无服务器环境时，不要用本地证书路径，建议改用-CertificateThumbprint（如果证书已安装在Function App的证书库），或者从Azure Key Vault加载证书内容，避免依赖本地文件系统

额外优化建议： #

• 若API返回的文件名不固定，可以从响应头Content-Disposition中提取文件名，示例代码：

  $contentDisposition = $apiResponse.Headers['Content-Disposition']
  if ($contentDisposition -match 'filename="?([^"]+)"?') {
      $targetFileName = $matches[1]
  }
  

• 所有敏感凭据（API密钥、SharePoint认证信息）后续务必迁移到Azure Key Vault，通过Function App的应用设置或托管身份访问，避免硬编码

内容的提问来源于stack exchange，提问作者Micksta