如何获取 Powershell 脚本输出 fin Typescript 文件？答案

【问题标题】：How to fetch Powershell script output fin Typescript file?如何获取 Powershell 脚本输出 fin Typescript 文件？
【发布时间】：2021-07-20 15:17:19
【问题描述】：

我有打字机客户端应用程序。我有 powershell scipt，它提供了该 VM 中 Azure 密钥保管库机密的值。现在我需要在 typecipt 代码中包含这个 scipt 以获得脚本结果的值。我们怎样才能得到这个？

【问题讨论】：

你不能，浏览器就像一个沙箱。如果您希望用户执行 PowerShell，您将不得不要求他们这样做
对你有用吗？ stackoverflow.com/questions/10179114/… && docs.microsoft.com/en-us/javascript/api/overview/azure/…

标签： typescript azure powershell azure-keyvault

【解决方案1】：

如果您的浏览器可以直接在浏览器沙箱之外执行代码，这将是一个安全漏洞。相反，您可以使用 Azure Key Vault SDK for JavaScript（针对 TypeSCript 编写并优化）直接检索机密。

不过，您需要对用户进行身份验证。通常这是在后端完成的，您的 Web 服务可能会为此对用户进行身份验证并模拟他们（取决于身份验证工作流程），或者只要用户有权访问，就直接将请求作为网站发出。这种情况可能更常见。

如果您只想让您的网页获得机密，那么在这种情况下，真的没有理由使用 PowerShell。如果这个问题真的是关于在这种情况下如何对用户进行身份验证，请详细说明并考虑调整标签以更好地阐明为什么您试图让他们使用 PowerShell（这仍然需要他们进行身份验证并获得授权）。

【讨论】：