PowerShell用服务账号调用Invoke-RestMethod报401 Unauthorized求助

• 优先手动构造Basic认证头发起请求
  部分实现不规范的Basic认证服务不会返回WWW-Authenticate响应头，PowerShell的Invoke-RestMethod默认不会主动发送凭据，会直接返回401。可以替换原有代码手动构造认证头：

  try {
      $id = 1234
      # 构造Basic认证头
      $username = "你的服务账号名"
      $password = "你的服务账号密码" | ConvertTo-SecureString -AsPlainText -Force
      $credential = New-Object System.Management.Automation.PSCredential($username, $password)
      $base64Auth = [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(("$($credential.UserName):$([System.Net.NetworkCredential]::new("", $credential.Password).Password)")))
      $headers = @{
          Authorization = "Basic $base64Auth"
      }
      $email = [String](Invoke-RestMethod -Uri "https://xyzdataservice.com:1000/XYZDataService.aspx?op=EMAIL_ADDRESS&FMT=XML&SCHEMA=IGNORE&ID=$id" -Headers $headers).DocumentElement.EMAIL_ADDRESS.Email_Address
      write-host $email
  } catch [System.Net.WebException] {
      Write-Host $_.Exception
  }
  

• 验证服务账号格式是否正确
  确认服务账号是否需要添加域名前缀（如CORP\serviceaccount），输入凭据时不要遗漏域名信息。
• 跨工具验证账号有效性
  用Postman、curl等工具使用相同服务账号发起请求，确认确实可以正常获取数据，排除账号权限、密码输入错误的问题。
• 开启Verbose日志排查请求细节
  调用Invoke-RestMethod时添加-Verbose参数，查看请求是否确实携带了认证信息，同时可以用抓包工具（如Fiddler）捕获请求，对比正常请求和异常请求的头信息差异。
• 确认认证参数兼容配置
  如果服务端Basic认证要求特定realm，或存在其他自定义认证规则，可以尝试添加-AllowUnencryptedAuthentication参数（仅HTTPS场景使用），确认是否为参数限制导致的认证失败。

内容的提问来源于stack exchange，提问作者Steve