Java调用pwsh.exe执行AzureAD管理命令报ParserError参数缺失错误

故障现象 #

• 场景：Java项目需实现Azure Active Directory管理操作，因PowerShell 5功能限制，选择调用pwsh.exe（PowerShell 7）执行AzureAD管理命令。
• 正常表现：Java代码中拼接的完整命令直接复制到PowerShell 7终端手动执行，可成功连接AzureCloud，正常返回账户、运行环境、租户ID、租户域名等登录信息。
• 异常表现：通过JavaRuntime类调用pwsh.exe执行完全相同的命令时执行失败，无任何标准输出，标准错误流返回ParserError，提示参数列表存在缺失参数，报错位置指向PSCredential对象构造时的用户名参数处。

复现代码 #

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;

public class test {
    public static void main(String[] args) {
        String arg = "Install-Module -Name AzureAD; Import-Module AzureAD -UseWindowsPowerShell; Connect-AzureAD -Credential (New-Object System.Management.Automation.PSCredential (\"{INSERTUSERNAMEHERE}\", (ConvertTo-SecureString \"{INSERTPASSWORDHERE}\" -AsPlainText -Force)))";
        //System.out.println(arg);
        try {
            PowerShell.run(arg);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}
//******************************************************
public class PowerShell {
    public static String run(String param) throws IOException {
        String command = "pwsh.exe -command " + param;
        Process powerShellProcess = Runtime.getRuntime().exec(command);
        powerShellProcess.getOutputStream().close();
        String line;
        System.out.println("Standard Output:");
        BufferedReader stdout = new BufferedReader(new InputStreamReader(powerShellProcess.getInputStream()));
        while ((line =stdout.readLine()) != null) {
            System.out.println(line);
        }
        stdout.close();
        System.out.println("Standard Error:");
        BufferedReader stderr = new BufferedReader(new InputStreamReader(powerShellProcess.getErrorStream()));
        while ((line = stderr.readLine()) != null) {
            System.out.println(line);
        }
        stderr.close();
        System.out.println("Done");
        try {
            System.out.println("Press any key to exit");
            System.in.read();
        }
        catch(IOException e) {
            e.printStackTrace();
        }
        return command;
    }
    
}

执行结果对比 #

PowerShell 7终端手动执行成功输出 #

Account                Environment TenantId                             TenantDomain                AccountType
-------                ----------- --------                             ------------                ----------
{USERNAME}             AzureCloud  ########-####-####-####-############ {DOMAIN}.com

Java调用报错输出 #

Standard Output:
Standard Error:
ParserError:
Line |
   1 |  . t.Automation.PSCredential ({USERNAME}, (Conver .
     |                                         ~
     | Missing argument in parameter list.

Done
Press any key to exit

故障根因 #

Runtime.getRuntime().exec(String command)方法不会像本地终端那样正确识别引号、转义字符的语义，它默认使用空白符作为分隔符拆分传入的整串命令，完全忽略双引号包裹的参数块逻辑。
从报错中截断的命令片段. t.Automation.PSCredential ({USERNAME}, (Conver .可以看出，原本完整的PowerShell脚本被错误拆分成了多个碎段，传给pwsh.exe -Command的参数只有半截内容，最终触发PowerShell解析器报错。

修复方案 #

弃用直接拼接命令字符串的调用方式，改用ProcessBuilder通过参数数组传递命令，明确区分可执行文件路径、启动参数、要执行的脚本内容，避免自动字符串拆分破坏脚本结构。
修复后的PowerShell.run方法代码如下：

public static String run(String param) throws IOException {
    // 以参数数组形式明确传递各部分内容，不会被错误拆分
    ProcessBuilder processBuilder = new ProcessBuilder("pwsh.exe", "-NoProfile", "-Command", param);
    Process powerShellProcess = processBuilder.start();
    powerShellProcess.getOutputStream().close();
    
    String line;
    System.out.println("Standard Output:");
    BufferedReader stdout = new BufferedReader(new InputStreamReader(powerShellProcess.getInputStream()));
    while ((line =stdout.readLine()) != null) {
        System.out.println(line);
    }
    stdout.close();
    
    System.out.println("Standard Error:");
    BufferedReader stderr = new BufferedReader(new InputStreamReader(powerShellProcess.getErrorStream()));
    while ((line = stderr.readLine()) != null) {
        System.out.println(line);
    }
    stderr.close();
    
    System.out.println("Done");
    // 等待进程执行完成
    powerShellProcess.waitFor();
    return param;
}

补充说明：新增-NoProfile参数是为了避免PowerShell加载用户配置文件导致的额外环境差异，进一步提升调用稳定性。

内容的提问来源于stack exchange，提问作者tdmore