如何在PowerShell和Python腳本中確保API身份驗證詳細信息

Question

因此，我使用Powershell和Python來訪問和使用API​​作爲腳本的一部分。

但問題是我必須鍵入用戶並傳遞等，並將其留在腳本中。目前，我所做的唯一事情就是在腳本中輸入憑據的base128編碼，並用一行代碼對其進行解碼。

我不想在對話框中輸入我的密碼，因爲這意味着可以通過很多API快速實現自動化。腳本+資源是可移植的，這意味着我將它們帶到多個其他計算機並按原樣運行。

如何使我的要求更安全？ 有沒有像編程/ API的最後通道類型的東西，我可以檢索適當的憑據，甚至可能從網絡文件夾/數據庫？

任何幫助將是偉大的。

感謝

Answer 1

要儲存和方便地檢索加密的證書，使用PowerShell的 內置XML序列化（CLIXML）：

$credential = Get-Credential 

$credential | Export-CliXml -Path 'C:\My\Path\cred.xml' 

重新導入：

$credential = Import-CliXml -Path 'C:\My\Path\cred.xml' 

要記住的重要一點是，默認情況下，它使用Windows數據保護程序 ection API，並且用於加密密碼 的密鑰特定於用戶和機器，代碼爲 下運行。

因此，加密憑證不能由不同用戶或不同用戶在不同計算機上導入。

通過使用不同的 運行用戶和不同的計算機對同一憑證的幾個版本進行加密，可以爲多個用戶提供相同的祕密 。

通過將用戶和計算機名的文件名，你可以存儲 所有的方式，允許相同的代碼來 加密祕密的使用，而不必硬編碼任何東西：

加密器

# run as each user, and on each computer 

$credential = Get-Credential 

$credential | Export-CliXml -Path "C:\My\Secrets\myCred_${env:USERNAME}_${env:COMPUTERNAME}.xml" 

使用存儲的憑證代碼：

$credential = Import-CliXml -Path "C:\My\Secrets\myCred_${env:USERNAME}_${env:COMPUTERNAME}.xml" 

文件的正確版本FO r正在運行的用戶將自動加載 （否則將失敗，因爲文件不存在）。