如何使此 PowerShell Web 请求正确保存会话？

Question

我有这个脚本可以成功登录网站并执行查询：

$credential = Get-Credential

$postParams = @{username=$credential.UserName;password=$credential.GetNetworkCredential().password}

Invoke-WebRequest -Uri http://www.nexusmods.com/newvegas/sessions/?Login -Method POST -Body $postParams -SessionVariable cookie

$query = Invoke-WebRequest -Uri http://www.nexusmods.com/newvegas/mods/searchresults/? -WebSession $cookie

我想做的是在另一个网站 Trello 上做类似的事情。这是脚本：

$credential = Get-Credential

$postParams = @{method='password';'factors[user]'=$credential.UserName;'factors[password]'=$credential.GetNetworkCredential().password}

Invoke-WebRequest -Uri https://trello.com/1/authentication -Method POST -Body $postParams -SessionVariable cookie

$result = Invoke-WebRequest -uri https://trello.com/ -WebSession $cookie

但是，结果变量显示一个页面，就好像用户没有登录一样，所以我假设会话没有正确保存。我该如何解决这个问题？

Answer 1

根据站点处理登录的方式，您可能必须使用 Invoke-RestMethod。以下是您如何通过 PowerShell 登录此站点的示例：

$u="username" 
$p="password"

#1. Get page:
$page = Invoke-WebRequest "https://stackoverflow.com/users/login" -SessionVariable so

#2. Fill in login form:
$form = $page.Forms["login-form"]
$form.Fields["email"] = $u
$form.Fields["password"] = $p

#3. Submit login form:
$page = Invoke-RestMethod "https://stackoverflow.com/users/login" -Body $form -Method $form.Method -WebSession $so

#4. Do something else...

Answer 2

如果您想在网络上使用远程服务，最简单的方法是使用它们的 API。所以这是走这条路的方法。

在此处注册 API 的第 1 步：https://trello.com/app-key

在下面的代码中将此密钥复制为您的$trelloKey。

第 2 步下载此 Show-OAuthWindow function，它已针对 Trello 进行了定制。

$trellokey ='redacted'

$r = Show-OAuthWindow "https://trello.com/1/authorize?expiration=never&scope=read,write,account&response_type=token&name=Server%20Token&key=$trellokey"

$me = invoke-restmethod "https://api.trello.com/1/members/me/boards?key=$trellokey&token=$global:code"

当您运行此代码时，您将获得一个登录窗口。登录然后关闭表单。

登录并单击以授权此令牌，我们稍后需要在代码中使用它。

完成后，您会在控制台中看到它

>we retrieved a code, check within $code for the value

此函数返回一个全局变量$global:code，其中包含您在请求任何信息时需要提供的授权令牌。例如，要查看有关您的用户帐户的信息，最后一行使用 /members/me 端点存储有关您的用户帐户的信息。以下是此请求的完成方式：

$endpoint = "https://api.trello.com/1/members/me/boards"
$auth = "?key=$trellokey&token=$global:code"
$request = $endpoint + $auth
Invoke-RESTMethod $request

您现在可以使用any of the API endpoints listed in their catalog 对 Trello 做任何您想做的事情。只需将端点替换为您想要的信息的 URL，然后就可以离开了。

这是一种受支持且标准的与网络资源交互的方式，因此您的努力将得到回报。

如果您确实使用网页自动化来实现这一点，那么您将受到 Trello 的摆布。如果他们对页面进行了更改，您可能需要重写所有代码。