PowerShell验证URL：如何区分无效路径与非公开路径的错误？

我需要验证用于文件下载的URL，希望在下载前先验证域名和完整路径，生成有意义的错误日志。

测试用URL示例 #

www.validDomain.com/downloads/validDownload.zip
www.validDomain.com/downloads/invalidDownload.zip
www.invalidDomain.com/downloads/validDownload.zip

期望输出的报错信息 #

invalid path: /downloads/invalidDownload.zip
Invalid domain: www.invalidDomain.com

我目前的测试逻辑：

1. 验证域名的代码：

$uri = [System.Uri]$path
if (Resolve-DnsName -Name $uri.host -ErrorAction SilentlyContinue) {
    # 域名解析成功
} else {
    # 域名无效
}

2. 验证完整路径（无需实际下载）的代码：

if (Invoke-WebRequest $uri.OriginalString -DisableKeepAlive -UseBasicParsing -Method Head -ErrorAction SilentlyContinue) {
    # 路径有效且可访问
} else {
    # 路径无效或无权限
}

但现在遇到的问题是：无论路径不存在，还是路径存在但非公开可访问，都会返回错误：The remote server returned an error: (403) Forbidden.

请问在PowerShell端是否有办法区分这两种情况？还是只能生成模糊的错误日志？我知道无权限用户无法访问该路径，但希望能在客户端区分两种情况，不过可能受限于Web服务的实现逻辑。

解决方案 #

核心结论：能否区分完全取决于目标Web服务器的响应逻辑，客户端的能力是有限的：

1. 当服务器正确返回404状态码时：可以明确区分
   很多规范的服务器会对不存在的路径返回404 Not Found，对有权限限制的路径返回403 Forbidden。这种情况下，你可以通过捕获Invoke-WebRequest的异常，提取响应状态码来区分：

   function Test-DownloadUrl {
       param([string]$Path)
       
       # 验证域名
       try {
           $uri = [System.Uri]$Path
           Resolve-DnsName -Name $uri.Host -ErrorAction Stop | Out-Null
       } catch {
           Write-Error "Invalid domain: $($uri.Host)"
           return $false
       }
   
       # 验证路径
       try {
           $response = Invoke-WebRequest -Uri $uri.OriginalString -DisableKeepAlive -UseBasicParsing -Method Head -ErrorAction Stop
           Write-Host "URL is valid and accessible"
           return $true
       } catch {
           $statusCode = $_.Exception.Response.StatusCode.value__
           switch ($statusCode) {
               404 { Write-Error "invalid path: $($uri.PathAndQuery)" }
               403 { Write-Error "Access forbidden: $($uri.PathAndQuery) (permission issue)" }
               default { Write-Error "Unknown error ($statusCode): $($uri.OriginalString)" }
           }
           return $false
       }
   }
   
   # 测试调用
   Test-DownloadUrl "www.validDomain.com/downloads/invalidDownload.zip"
   Test-DownloadUrl "www.invalidDomain.com/downloads/validDownload.zip"
   

2. 当服务器隐藏404返回403时：无法区分
   出于安全考虑，很多服务器会对不存在的资源也返回403（避免泄露服务器的路径结构），这种情况下客户端无法通过状态码区分“路径不存在”和“无权限访问”。此时只能生成模糊但尽量有用的日志，比如统一提示“路径不可访问（可能不存在或无权限）”，同时结合域名验证的结果给出对应提示。

3. 额外建议

   • 如果你有权限对接Web服务的开发者，可以建议他们调整服务器响应逻辑，对不存在的路径返回标准404，这样客户端就能准确区分。
   • 若无法修改服务器逻辑，只能基于现有响应做最优的错误提示，避免误导用户。

内容的提问来源于stack exchange，提问作者Gordon