使用带有 CruiseControl.Net 的 Powershell 进行安全密码存储？

Question

CruiseControl.Net tfs 集成需要将具有较高权限的用户的用户名和密码存储在配置文件中。 我不太喜欢这样，并试图想办法安全地存储密码并保持完全自动化的构建。

Powershell 使用ConvertTo-SecureString和ConvertFrom-SecureString命令对此提供了很好的支持，类似这样的东西可以处理加密：

"password-string" | ConvertTo-SecureString -AsPlainText -Force | Out-File pwd.dat

这可以处理解密：

$user = "mydomain\myuser"
$pwd = Get-Content pwd.dat | ConvertFrom-SecureString
$cred = New-Object System.Management.Automation.PSCredential($user, $pwd)

CruiseControl.Net 有一个<powershell>任务，可用于运行 powershell 脚本，但我不确定这是否可以返回任何内容。 我想知道是否有人对如何使用 CruiseControl.Net 实现安全密码有任何想法？ 没有必要使用 Powershell，我只是想它会很整洁。

Answer 1

至少找到了一种解决方法：如果省略<user> 、 <password>和<domain>参数，CruiseControl 将使用运行服务的用户的凭据。

更普遍的问题，是否有可能捕捉到 output 仍有待测试。 我想可以使用[system]::SetEnvironmentVariable(name,value)设置环境变量，但我没有对此进行测试。