如何通过PowerShell获取Azure Function App发布配置文件的用户名与密码？

嘿，这个需求我太熟悉了！要在PowerShell里拿到Azure Function App发布配置里的用户名和密码，用来做Zip Deployment对吧？有两种非常实用的方法，我给你一步步讲清楚：

方法1：导出并解析发布配置文件 #

这个方法会生成标准的WebDeploy格式发布配置XML文件，我们可以从中提取需要的用户名和密码：

# 替换成你的资源组和Function App名称
$resourceGroupName = "your-resource-group"
$functionAppName = "your-function-app-name"

# 导出发布配置到临时XML文件
$tempProfilePath = Join-Path -Path $env:TEMP -ChildPath "func-publish-profile.xml"
Get-AzWebAppPublishingProfile -ResourceGroupName $resourceGroupName -Name $functionAppName -OutputFile $tempProfilePath -Format WebDeploy

# 解析XML获取目标凭证
$profileXml = [xml](Get-Content $tempProfilePath)
$targetProfile = $profileXml.SelectNodes("//publishProfile[@publishMethod='MSDeploy']")[0]
$publishUsername = $targetProfile.userName
$publishPassword = $targetProfile.userPWD

# 建议用完临时文件后删除，避免凭证泄露
Remove-Item $tempProfilePath -Force

# 实际使用时请避免明文输出密码！
Write-Host "发布用户名: $publishUsername"
Write-Host "发布密码: ********"

方法2：直接获取发布凭证（更简洁） #

如果你不想处理XML，可以用Get-AzWebAppPublishingCredential直接返回包含凭证的对象，一步到位：

# 替换成你的资源组和Function App名称
$resourceGroupName = "your-resource-group"
$functionAppName = "your-function-app-name"

# 获取发布凭证对象
$publishCreds = Get-AzWebAppPublishingCredential -ResourceGroupName $resourceGroupName -Name $functionAppName

# 提取用户名和密码
$publishUsername = $publishCreds.PublishingUserName
$publishPassword = $publishCreds.PublishingPassword

# 实际使用时请避免明文输出密码！
Write-Host "发布用户名: $publishUsername"
Write-Host "发布密码: ********"

重要注意事项 #

• 确保你已经安装了Azure PowerShell模块（Az模块），并通过Connect-AzAccount登录了你的Azure账号
• 这些凭证拥有Function App的发布权限**，绝对不要明文存储或公开泄露**，生产环境建议存入Azure Key Vault后再取用
• 如果使用托管身份执行脚本，需要确保身份拥有Microsoft.Web/sites/config/list/action权限（可以通过自定义角色或内置角色实现）

内容的提问来源于stack exchange，提问作者Johannes Schweer