PowerShell Invoke-WebRequest调用IMS链接报错与凭据传递问题

&符号触发报错的修复方法 #

PowerShell中&是内置的命令调用运算符，未做正确包裹或转义时，解析器会把&后方的内容识别为独立命令执行，触发报错。单独给&套双引号无法阻断解析器对&的特殊语义识别，可任选以下一种方式修复：

• 方法1：将完整URL整体用单引号包裹。单引号内的内容会被识别为纯字面量，不会解析任何特殊字符，示例命令：

Invoke-WebRequest 'http://ims-bs:7001/si/viewrevision?projectName=/blabla/project.pj&selection=my%5fsoftware%5fv1.1.zip'

• 方法2：如果必须使用双引号包裹URL，用PowerShell转义符`（反引号，键盘左上角数字1左侧按键）对&做转义，将URL中所有&替换为 `&即可，示例命令：

Invoke-WebRequest "http://ims-bs:7001/si/viewrevision?projectName=/blabla/project.pj`&selection=my%5fsoftware%5fv1.1.zip"

传入访问身份凭据的方法 #

根据IMS服务的认证模式，选择对应传参方式即可：

• 适配Windows集成认证（多数企业内网IMS默认采用该模式，支持域账号单点登录）：追加-UseDefaultCredentials参数，会自动携带当前系统登录用户的身份令牌完成认证。如果需要下载链接对应的文件，追加-OutFile参数指定本地保存路径即可，示例：

  Invoke-WebRequest 'http://ims-bs:7001/si/viewrevision?projectName=/blabla/project.pj&selection=my%5fsoftware%5fv1.1.zip' -UseDefaultCredentials -OutFile .\my_software_v1.1.zip
  

• 适配需要手动输入用户名密码的基础认证场景：先创建PowerShell标准凭据对象，再通过-Credential参数传入，分两种实现方式：
  • 交互式输入（安全性更高，执行时会弹出凭据输入框）：

    $cred = Get-Credential
    Invoke-WebRequest 'http://ims-bs:7001/si/viewrevision?projectName=/blabla/project.pj&selection=my%5fsoftware%5fv1.1.zip' -Credential $cred -OutFile .\my_software_v1.1.zip
    

  • 非交互式传入（适合自动化脚本场景，注意：明文密码存在泄露风险，仅建议在安全隔离环境使用）：

    $username = "域名\用户名"
    $password = ConvertTo-SecureString "访问密码" -AsPlainText -Force
    $cred = New-Object System.Management.Automation.PSCredential($username, $password)
    Invoke-WebRequest 'http://ims-bs:7001/si/viewrevision?projectName=/blabla/project.pj&selection=my%5fsoftware%5fv1.1.zip' -Credential $cred -OutFile .\my_software_v1.1.zip
    

如果IMS采用表单登录认证，可先调用登录接口获取认证Cookie，通过-WebSession参数传入会话对象维持登录状态后，再访问目标资源。

内容的提问来源于stack exchange，提问作者Lodes