如何使用Azure Logic App从需登录验证的网站下载文件？

注意：HTTP action内置的JSON Query仅用于解析已获取的JSON结构数据，无法实现登录鉴权逻辑，属于功能选型错误，按以下步骤配置即可

• 前置抓包准备
  先在浏览器端手动完成一次DataCamp登录+Excel文件下载的全流程，打开F12开发者工具的网络面板，保留所有请求日志，记录3个核心信息：
  • 登录接口的请求方式、地址、请求参数格式（表单/JSON）、是否带动态校验参数（如CSRF令牌）
  • 登录成功后的鉴权凭证形式：是响应头返回的Cookie，还是响应体返回的Authorization Token
  • 目标Excel文件的实际下载直链，以及该接口校验鉴权的规则
• 配置登录鉴权步骤
  在Azure Logic Apps流程的最前端新增第一个HTTP动作：
  1. 方法、URI对应填入抓到的登录接口参数，请求体按抓包到的格式填入账号密码，敏感凭证建议存在Azure Key Vault中引用，不要明文写在流程里
  2. 如果登录接口带CSRF这类动态参数，需要在该HTTP动作前再加一个HTTP动作请求登录页源码，从源码里提前提取动态参数传入登录请求
  3. 从该登录HTTP动作的输出中提取鉴权凭证：Cookie类就取响应头的Set-Cookie字段有效值，Token类就用JSON Query解析登录响应体取出Token值，存为流程变量
• 配置文件下载步骤
  新增第二个HTTP动作用于拉取Excel文件：
  1. 请求方法选GET，URI填入之前抓到的Excel直链
  2. 按鉴权规则配置请求头：Cookie鉴权就把提取到的Cookie串填入Cookie头，Token鉴权就按格式把Token填入Authorization头
  3. 该动作返回的二进制内容即为Excel文件原数据，可直接传入后续数据处理节点，无需额外落地存储
• 异常处理说明
  如果DataCamp登录环节触发人机验证（验证码、二次校验），纯HTTP模拟登录的方案会失效，优先找DataCamp官方开放平台的API密钥做鉴权，稳定性远高于模拟网页登录。

内容的提问来源于stack exchange，提问作者Xkid