Powershell - 安全な文字列で行をマスクする

Question

何かにログインするには、page1にユーザー名を、page2にパスワードを入力してからpage3にsubmitをクリックする必要があります。それを簡単にするために私はPSスクリプトを書いた。私はパスワードをハードコーディングしてダブルチェックし、成功しました。

パスワードをハードコードしたくないのですが、私は追加した$passとそれを読む方法を使用しました。しかし、今私はスクリプトを実行すると、無効なパスワードを取得します。

私はGet-Credentialsを使いたかったのですが、特定のページでユーザー名またはパスワードを渡すだけではわかりませんでした。

私は目標に向かって正しい方向に私を助けるために助言をいただきたいと思います。

$pass = Read-Host 'd\P What is your password?' -AsSecureString 
[Runtime.InteropServices.Marshal]::PtrToStringAuto(
[Runtime.InteropServices.Marshal]::SecureStringToBSTR($pass)) 
$IE = New-Object -ComObject InternetExplorer.Application 
$URL = 'https://website/' 
$IE.Visible = $true 
$IE.Navigate($URL) 
While ($IE.Busy -eq $true) {Start-Sleep -Milliseconds 1000} 
$ie.Document.getElementById('DATA').value = "P0523586" 
$Submit = $ie.Document.getElementsByTagName('Input') | ? {$_.Type -eq "Submit"} 
$Submit.click() 
While ($IE.Busy -eq $true) {Start-Sleep -Milliseconds 1000} 
$ie.Document.getElementById('DATA').value = "$pass" 
$Submit = $ie.Document.getElementsByTagName('Input') | ? {$_.Type -eq "Submit"} 
$Submit.click() 
While ($IE.Busy -eq $true) {Start-Sleep -Milliseconds 1000} 
$Submit = $ie.Document.getElementsByTagName('Input') | ? {$_.Type -eq "Submit"} 
$Submit.click() 

Answer 1

Get-Credentialは、スクリプトに安全に保管しなければならない何かを格納していません。このようについて行くには良い方法です。

それは、オブジェクト変数にGet-Credentialsから返さ割り当てることが最も簡単です：

$credentials = Get-Credential 

あなたはその後、ユーザー名を取得するために$credentials.UserNameを使用することができます。

PS> $credentials.UserName 
myusername 

そして$credentials.Passwordをセキュリティで保護されたパスワードオブジェクト

を取得するために、

PS> $credentials.Password 
System.Security.SecureString 

他のPowerShellコマンドで実行されますが、安全なパスワードオブジェクトを受け入れることができないプロセスにデコードする前に、デコードする必要があります（アンセキュアにする必要があります）。スクリプトで

PS> $credentials.GetNetworkCredential().Password 
mypassword 

---

あなたのスクリプトの先頭で$credentials = Get-Credentialを追加し、ユーザー名を提出する：

プレーンテキストでパスワードを取得するには、このようなGetNetworkCredentialメソッドを使用することができます/パスワードを次のような形式に変更します。

$ie.Document.getElementById('DATA').value = $credentials.UserName 

$ie.Document.getElementById('DATA').value = $credentials.GetNetworkCredential().Password