PowerShell 的 Artifactory 基本身份验证抛出 403

Question

我正在尝试从 powershell 向 JFROG 进行身份验证，我用我的令牌进行了尝试，结果出现 403 禁止

  PS C:\Myproject> $myHeaders = @{'X-JFrog-Art-Api' = 'AKCp8sdFTEKF1Y5MDgM3M8RK6bRkKWoX43jWranZvS2U2DE82KFE7243F'}

  PS C:\Myproject> Invoke-WebRequest -Uri "https://org.jfrog.io/" -Method Get -Headers $myHeaders

    Invoke-WebRequest : 403 Forbidden
    nginx
   At line:1 char:1
    + Invoke-WebRequest -Uri "https://fiprod.jfrog.io/" -Method Get -Header ...
  + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   + CategoryInfo          : InvalidOperation: (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebException
+ FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand

知道如何使用 PowerShell 通过令牌向 Artifactory 进行身份验证吗？

Answer 1

不确定这是否仍然需要，但也许会帮助其他人。在大多数情况下，基本用户无法创建 API 密钥，因此您只能选择仅使用需要与您的用户名关联的令牌 ID。

基于官方文档 https://jfrog.com/knowledge-base/artifactory-how-to-download-or-upload-a-file-from-to-artifactory-using-powershell/ ，您必须创建您的标头如下：

-Headers @{ Authorization = "Basic "+ [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes("USERNAME:PASSWORD")) }

其中用户名是您的 JFrog 工件用户名，密码是您的身份验证令牌。

作为一个好的做法，这样您就不会在脚本中共享敏感信息，您可以在环境变量中添加用户和令牌，并且您可以从脚本中读取它们（假设将它们作为运行脚本是可能的）。

要使用这种方法，您可以执行以下操作：

$artifactoryUserName = [System.Environment]::GetEnvironmentVariable('ARTIFACTORY_USER');
$artifactoryPassword = [System.Environment]::GetEnvironmentVariable('ARTIFACTORY_PASSWORD');
$artifactoryCredentials = $artifactoryUserName + ":" + $artifactoryPassword;

其中 ARTIFACTORY_USER 和 ARTIFACTORY_PASSWORD 是保存 JFrog 工件凭证的环境变量，而 $artifactoryCredentials 变量只是创建身份验证标头格式所需的身份验证字符串，您将其合并到标头中像这样：

-Headers @{ Authorization = "Basic " + [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes($artifactoryCredentials)) }

或者您可以将整个身份验证标头保存在另一个变量中。