PowerShell转换字符串问题：使用凭据连接Exchange Online出错

兄弟，我之前也踩过这个坑！你遇到的问题大概率是密码文件的存储方式不对，导致ConvertTo-SecureString没法正常转换。下面给你分场景的解决方案：

1. 应急方案：用明文密码文件（不推荐） #

如果只是临时测试非要用明文存密码，读取时必须加-AsPlainText -Force参数，明确告诉PowerShell你知道明文不安全，强制完成转换：

$Username = "bigdaddy@love.onmicrosoft.com"
$PasswordPath = "C:\PowerShell\password.txt"
# 带参数读取明文密码并转换为SecureString
$SecurePassword = Get-Content $PasswordPath | ConvertTo-SecureString -AsPlainText -Force
$Credential = New-Object System.Management.Automation.PSCredential -ArgumentList $Username, $SecurePassword

⚠️ 注意：这种方式风险极高，txt里的密码是纯明文，任何人都能看到，生产环境绝对别用！

2. 安全方案（强烈推荐） #

正确的姿势是先把密码加密后再存入txt，文件里的内容是加密字符串，只有当前用户在当前机器上才能解密。

第一步：生成加密的密码文件 #

先运行下面的命令，输入密码后会自动生成加密的txt文件：

Read-Host "Enter your Exchange Online password" -AsSecureString | ConvertFrom-SecureString | Out-File "C:\PowerShell\password.txt"

运行后会提示你输入密码（输入内容不会显示在控制台），之后加密后的字符串会写入指定路径。

第二步：用加密文件创建凭据 #

这时候你原来的代码就能正常工作了：

$Username = "bigdaddy@love.onmicrosoft.com"
$PasswordPath = "C:\PowerShell\password.txt"
$SecurePassword = Get-Content $PasswordPath | ConvertTo-SecureString
$Credential = New-Object System.Management.Automation.PSCredential -ArgumentList $Username, $SecurePassword

这种加密是绑定当前用户和机器的，换其他用户或机器就无法解密，安全性高很多。

额外排查点 #

如果还是报错，先检查这几点：

• 确认$PasswordPath的路径有没有拼写错误
• 确保你有读取该txt文件的权限
• 打开txt文件看看，里面有没有多余的空格、换行符，这些都会导致转换失败

内容的提问来源于stack exchange，提问作者Wiktor