传递登录凭证至SharePoint：URL带参无法打开文件的技术咨询

兄弟，先给你说死：SharePoint完全不支持在URL里通过user和password参数直接传递凭证做身份验证，这种方式既不符合微软的安全规则，也不在SharePoint的认证机制范围内，你传的这些参数只会被直接忽略，自然打不开文件。

1. 手动在浏览器里访问 #

如果是给用户手动打开文件，直接给干净的文件URL就行：
http://xxxx.sharepoint.com/sites/xxxCRM/applicationdocument/DOC-006/123.jpg
用户打开后会自动跳转到SharePoint的官方登录页，用已有权限的账号密码登录就能访问。如果用户之前登录过同租户的Office 365/SharePoint服务，浏览器会自动复用登录凭证，直接打开文件不用重复输入账号密码。

2. 程序/脚本自动访问（自动化场景） #

要是你需要通过代码或脚本自动获取这个文件，得用微软官方认可的认证方式：

用PowerShell+MSAL模块实现（快速上手） #

这是微软推荐的现代认证方案，先获取访问令牌再请求文件：

# 先安装MSAL.PS模块（第一次运行执行）
Install-Module -Name MSAL.PS -Scope CurrentUser

# 获取SharePoint的访问令牌
$token = Get-MsalToken -ClientId "你的Azure AD应用ID" -TenantId "你的租户ID" -Scopes "https://xxxx.sharepoint.com/.default" -Interactive

# 下载文件到本地
$fileUrl = "http://xxxx.sharepoint.com/sites/xxxCRM/applicationdocument/DOC-006/123.jpg"
Invoke-RestMethod -Uri $fileUrl -Headers @{Authorization = "Bearer $($token.AccessToken)"} -OutFile "C:\本地保存路径\123.jpg"

用.NET CSOM库实现（适合桌面/后端应用） #

如果是写.NET程序，可以用SharePoint客户端对象模型：

using Microsoft.SharePoint.Client;
using System.Security;

string siteUrl = "http://xxxx.sharepoint.com/sites/xxxCRM";
string username = "xxxx@xxxx.com";
string password = "xxxxx";

// 把密码转成安全字符串
SecureString securePassword = new SecureString();
foreach (char c in password) securePassword.AppendChar(c);

using (ClientContext context = new ClientContext(siteUrl))
{
    // 配置凭证
    context.Credentials = new SharePointOnlineCredentials(username, securePassword);
    // 获取文件对象
    File file = context.Web.GetFileByServerRelativeUrl("/sites/xxxCRM/applicationdocument/DOC-006/123.jpg");
    context.Load(file);
    context.ExecuteQuery();

    // 下载到本地
    using (var fileStream = System.IO.File.OpenWrite("C:\\本地保存路径\\123.jpg"))
    {
        file.OpenBinaryStream().Value.CopyTo(fileStream);
    }
}

3. 重要提醒 #

• 绝对别再用URL明文传密码了！这不仅会直接泄露密码，还可能触发租户的安全警报，完全违反企业安全规范。
• 如果是内部自动化场景，还可以考虑用Azure AD应用权限（无需用户交互的后台访问），或者针对本地SharePoint的NTLM认证。

内容的提问来源于stack exchange，提问作者sansalk