PowerShell爬取需登录站点时登录后访问其他页面提示未登录如何解决

核心错误点 #

• 登录请求数据格式错误：大部分网站表单登录默认接受application/x-www-form-urlencoded格式数据，你将表单字段转为JSON提交，服务器无法正确解析登录参数，导致会话未正确建立
• CSRF Token硬编码失效：XSRF-TOKEN为站点动态生成的会话级校验参数，硬编码固定值会被服务器判定为非法请求
• 表单字段提交不完整：你仅提交了账号密码字段，遗漏了登录表单自带的隐藏校验字段（如csrf token、表单ID等），触发站点的请求校验拦截

修复后的代码示例 #

$base_URL = 'https://site.webpage.com/'
# 初始化会话，获取首页所有表单字段和初始Cookie
$site = Invoke-WebRequest $base_URL -SessionVariable ScapeWebPage
# 读取存储的账号密码
$user = Import-Clixml C:\Apps\website_login.xml
# 填充表单字段，保留所有隐藏字段
$site.Forms[0].Fields.email = $user.UserName
$site.Forms[0].Fields.password = $user.Password
$loginSite = $site.Forms[0].Action
# 直接提交表单字段（自动转为urlencoded格式，不需要转JSON）
$PageLogin = Invoke-WebRequest $loginSite -UseBasicParsing -Method POST -Body $site.Forms[0].Fields -WebSession $ScapeWebPage
# 不需要手动加Cookie，会话变量会自动维护所有Cookie
# 直接请求登录后页面
$DashboardGet = Invoke-WebRequest -UseBasicParsing -Uri "https://site.webpage.com/app/dashboard" -WebSession $ScapeWebPage -Method GET
$DashboardGet

可选校验步骤 #

如果修改后仍未生效，可以增加以下校验逻辑：

1. 打印$PageLogin.Content确认返回内容确实是登录成功后的页面，而非伪装成功的登录页
2. 对比浏览器请求头，补充必要的User-Agent、Referer头，部分站点会校验请求来源和客户端标识
3. 如果站点确实要求JSON格式提交登录参数，需要在登录请求中增加-ContentType "application/json"参数，明确指定数据格式

内容的提问来源于stack exchange，提问作者user4317867