API मार्फत PowerShell बाट Google प्रयोगकर्ताहरू सिर्जना गर्दै

नमस्ते!

यस लेखले G Suite प्रयोगकर्ताहरूलाई हेरफेर गर्न Google API सँग PowerShell अन्तरक्रियाको कार्यान्वयनको वर्णन गर्नेछ।

हामी संगठन भरि धेरै आन्तरिक र क्लाउड सेवाहरू प्रयोग गर्दछौं। अधिकांश भागको लागि, तिनीहरूमा प्राधिकरण Google वा सक्रिय निर्देशिकामा आउँछ, जसको बीचमा हामी प्रतिकृति कायम गर्न सक्दैनौं; तदनुसार, जब नयाँ कर्मचारी छोड्छ, तपाईंले यी दुई प्रणालीहरूमा खाता सिर्जना/सक्षम गर्न आवश्यक छ। प्रक्रियालाई स्वचालित बनाउन, हामीले जानकारी सङ्कलन गर्ने र दुबै सेवाहरूमा पठाउने लिपि लेख्ने निर्णय गर्यौं।

प्राधिकरण

आवश्यकताहरू कोर्दा, हामीले प्राधिकरणको लागि वास्तविक मानव प्रशासकहरू प्रयोग गर्ने निर्णय गर्यौं; यसले आकस्मिक वा जानाजानी ठूलो परिवर्तनहरूको घटनामा कार्यहरूको विश्लेषणलाई सरल बनाउँछ।

Google API ले प्रमाणीकरण र प्राधिकरणको लागि OAuth 2.0 प्रोटोकल प्रयोग गर्दछ। केसहरू प्रयोग गर्नुहोस् र थप विस्तृत विवरणहरू यहाँ फेला पार्न सकिन्छ: Google API हरू पहुँच गर्न OAuth 2.0 प्रयोग गर्दै.

मैले डेस्कटप अनुप्रयोगहरूमा प्राधिकरणको लागि प्रयोग गरिने स्क्रिप्ट रोजें। त्यहाँ सेवा खाता प्रयोग गर्ने विकल्प पनि छ, जसलाई प्रयोगकर्ताबाट अनावश्यक चालहरू आवश्यक पर्दैन।

तलको चित्र गुगल पृष्ठबाट चयन गरिएको परिदृश्यको योजनाबद्ध विवरण हो।

1. पहिले, हामी प्रयोगकर्तालाई Google खाता प्रमाणीकरण पृष्ठमा पठाउँछौं, GET प्यारामिटरहरू निर्दिष्ट गर्दै:
   • आवेदन आईडी
   • अनुप्रयोगलाई पहुँच आवश्यक पर्ने क्षेत्रहरू
   • ठेगाना जसमा प्रयोगकर्तालाई प्रक्रिया पूरा गरेपछि पुन: निर्देशित गरिनेछ
   • हामीले टोकन अपडेट गर्ने तरिका
   • सुरक्षा कोड
   • प्रमाणिकरण कोड प्रसारण ढाँचा

2. प्राधिकरण पूरा भएपछि, प्रयोगकर्तालाई GET प्यारामिटरहरू द्वारा पारित त्रुटि वा प्राधिकरण कोडको साथ पहिलो अनुरोधमा निर्दिष्ट पृष्ठमा पुन: निर्देशित गरिनेछ।
3. अनुप्रयोग (स्क्रिप्ट) ले यी प्यारामिटरहरू प्राप्त गर्न आवश्यक हुनेछ र, यदि कोड प्राप्त भयो भने, टोकनहरू प्राप्त गर्न निम्न अनुरोध गर्नुहोस्
4. यदि अनुरोध सही छ भने, Google API ले फर्काउँछ:
   • पहुँच टोकन जसको साथ हामी अनुरोध गर्न सक्छौं
   • यस टोकनको वैधता अवधि
   • पुन:ताजा टोकन पहुँच टोकन पुन: ताजा गर्न आवश्यक छ।

पहिले तपाईंले Google API कन्सोलमा जान आवश्यक छ: प्रमाणहरू - Google API कन्सोल, इच्छित अनुप्रयोग चयन गर्नुहोस् र प्रमाण खण्डमा ग्राहक OAuth पहिचानकर्ता सिर्जना गर्नुहोस्। त्यहाँ (वा पछि, सिर्जना गरिएको पहिचानकर्ताको गुणहरूमा) तपाईंले ठेगानाहरू निर्दिष्ट गर्न आवश्यक छ जसमा पुनर्निर्देशन अनुमति छ। हाम्रो केसमा, यी विभिन्न पोर्टहरूसँग धेरै स्थानीयहोस्ट प्रविष्टिहरू हुनेछन् (तल हेर्नुहोस्)।

स्क्रिप्ट एल्गोरिथ्म पढ्नको लागि यसलाई अझ सुविधाजनक बनाउनको लागि, तपाईंले एउटा छुट्टै प्रकार्यमा पहिलो चरणहरू प्रदर्शन गर्न सक्नुहुन्छ जसले अनुप्रयोगको लागि पहुँच र ताजा टोकनहरू रिफ्रेस गर्नेछ:

$client_secret = 'Our Client Secret'
$client_id = 'Our Client ID'
function Get-GoogleAuthToken {
  if (-not [System.Net.HttpListener]::IsSupported) {
    "HttpListener is not supported."
    exit 1
  }
  $codeverifier = -join ((65..90) + (97..122) + (48..57) + 45 + 46 + 95 + 126 |Get-Random -Count 60| % {[char]$_})
  $hasher = new-object System.Security.Cryptography.SHA256Managed
  $hashByteArray = $hasher.ComputeHash([System.Text.Encoding]::UTF8.GetBytes($codeverifier))
  $base64 = ((([System.Convert]::ToBase64String($hashByteArray)).replace('=','')).replace('+','-')).replace('/','_')
  $ports = @(10600,15084,39700,42847,65387,32079)
  $port = $ports[(get-random -Minimum 0 -maximum 5)]
  Write-Host "Start browser..."
  Start-Process "https://accounts.google.com/o/oauth2/v2/auth?code_challenge_method=S256&code_challenge=$base64&access_type=offline&client_id=$client_id&redirect_uri=http://localhost:$port&response_type=code&scope=https://www.googleapis.com/auth/admin.directory.user https://www.googleapis.com/auth/admin.directory.group"
  $listener = New-Object System.Net.HttpListener
  $listener.Prefixes.Add("http://localhost:"+$port+'/')
  try {$listener.Start()} catch {
    "Unable to start listener."
    exit 1
  }
  while (($code -eq $null)) {
    $context = $listener.GetContext()
    Write-Host "Connection accepted" -f 'mag'
    $url = $context.Request.RawUrl
    $code = $url.split('?')[1].split('=')[1].split('&')[0]
    if ($url.split('?')[1].split('=')[0] -eq 'error') {
      Write-Host "Error!"$code -f 'red'
      $buffer = [System.Text.Encoding]::UTF8.GetBytes("Error!"+$code)
      $context.Response.ContentLength64 = $buffer.Length
      $context.Response.OutputStream.Write($buffer, 0, $buffer.Length)
      $context.Response.OutputStream.Close()
      $listener.Stop()
      exit 1
    }
    $buffer = [System.Text.Encoding]::UTF8.GetBytes("Now you can close this browser tab.")
    $context.Response.ContentLength64 = $buffer.Length
    $context.Response.OutputStream.Write($buffer, 0, $buffer.Length)
    $context.Response.OutputStream.Close()
    $listener.Stop()
  }
  Return Invoke-RestMethod -Method Post -Uri "https://www.googleapis.com/oauth2/v4/token" -Body @{
    code = $code
    client_id = $client_id
    client_secret = $client_secret
    redirect_uri = 'http://localhost:'+$port
    grant_type = 'authorization_code'
    code_verifier   = $codeverifier
  }
  $code = $null

हामीले OAuth ग्राहक पहिचानकर्ता गुणहरूमा प्राप्त ग्राहक ID र ग्राहक गोप्य सेट गर्छौं, र कोड प्रमाणिकरण 43 देखि 128 वर्णहरूको स्ट्रिङ हो जुन अनियमित रूपमा अनारक्षित वर्णहरूबाट उत्पन्न हुनुपर्छ: [AZ] / [az] / [0-9 ] / "-" / "।" / "_" / "~"।

यो कोड फेरि प्रसारण हुनेछ। यसले भेद्यतालाई हटाउँछ जसमा आक्रमणकारीले प्रयोगकर्ताको प्राधिकरण पछि रिडिरेक्टको रूपमा फर्काइएको प्रतिक्रियालाई रोक्न सक्छ।
तपाईंले हालको अनुरोधमा स्पष्ट पाठमा कोड प्रमाणिकरण पठाउन सक्नुहुन्छ (जसले यसलाई अर्थहीन बनाउँछ - यो SHA256 लाई समर्थन नगर्ने प्रणालीहरूको लागि मात्र उपयुक्त छ), वा SHA256 एल्गोरिथ्म प्रयोग गरेर ह्यास सिर्जना गरेर, जुन BASE64Url मा इन्कोड गरिएको हुनुपर्छ (भिन्न Base64 बाट दुई तालिका क्यारेक्टरहरू) र क्यारेक्टर लाइन अन्त्यहरू हटाउँदै: =।

अर्को, प्राधिकरण पछि प्रतिक्रिया प्राप्त गर्न हामीले स्थानीय मेसिनमा http सुन्न सुरु गर्न आवश्यक छ, जुन रिडिरेक्टको रूपमा फर्काइनेछ।

प्रशासनिक कार्यहरू विशेष सर्भरमा गरिन्छ, हामी धेरै प्रशासकहरूले एकै समयमा स्क्रिप्ट चलाउने सम्भावनालाई अस्वीकार गर्न सक्दैनौं, त्यसैले यसले वर्तमान प्रयोगकर्ताको लागि अनियमित रूपमा पोर्ट चयन गर्नेछ, तर मैले पूर्वनिर्धारित पोर्टहरू निर्दिष्ट गरेको छु किनभने तिनीहरू पनि API कन्सोलमा विश्वसनीय रूपमा थपिनुपर्छ।

पहुँच_प्रकार = अफलाइन यसको मतलब एप्लिकेसनले ब्राउजरसँग प्रयोगकर्ताको अन्तर्क्रिया बिना नै म्याद सकिएको टोकन अपडेट गर्न सक्छ,
प्रतिक्रिया_प्रकार = कोड कोड कसरी फर्काइनेछ भन्ने ढाँचा सेट गर्दछ (पुरानो प्राधिकरण विधिको सन्दर्भ, जब प्रयोगकर्ताले ब्राउजरबाट लिपिमा कोड प्रतिलिपि गर्यो),
गुंजाइश पहुँचको दायरा र प्रकारलाई संकेत गर्दछ। तिनीहरू खाली ठाउँ वा %20 (URL एन्कोडिङ अनुसार) द्वारा छुट्याएको हुनुपर्छ। प्रकारका साथ पहुँच क्षेत्रहरूको सूची यहाँ देख्न सकिन्छ: Google API को लागि OAuth 2.0 स्कोपहरू.

प्राधिकरण कोड प्राप्त गरेपछि, एप्लिकेसनले ब्राउजरमा नजिकको सन्देश फिर्ता गर्नेछ, पोर्टमा सुन्न रोक्नेछ र टोकन प्राप्त गर्न POST अनुरोध पठाउनेछ। हामी यसमा कन्सोल API बाट पहिले निर्दिष्ट गरिएको आईडी र गोप्य संकेत गर्छौं, ठेगाना जसमा प्रयोगकर्तालाई रिडिरेक्ट गरिनेछ र प्रोटोकल विशिष्टता अनुसार grant_type।

प्रतिक्रियामा, हामीले पहुँच टोकन, सेकेन्डमा यसको वैधता अवधि, र एक ताजा टोकन प्राप्त गर्नेछौं, जसको साथ हामी पहुँच टोकन अद्यावधिक गर्न सक्छौं।

एप्लिकेसनले टोकनहरूलाई लामो शेल्फ लाइफको साथ सुरक्षित स्थानमा भण्डार गर्नुपर्छ, त्यसैले हामीले प्राप्त भएको पहुँच रद्द नगरेसम्म, अनुप्रयोगले रिफ्रेस टोकन फिर्ता गर्दैन। अन्तमा, मैले टोकन रद्द गर्न अनुरोध थपे; यदि अनुप्रयोग सफलतापूर्वक पूरा भएन र ताजा टोकन फिर्ता गरिएन भने, यसले पुन: प्रक्रिया सुरु गर्नेछ (हामीले टर्मिनलमा स्थानीय रूपमा टोकनहरू भण्डारण गर्न असुरक्षित ठान्यौं, र हामी डन। क्रिप्टोग्राफीको साथ चीजहरू जटिल बनाउन वा ब्राउजर बारम्बार खोल्न चाहँदैनन्)।

do {
  $token_result = Get-GoogleAuthToken
  $token = $token_result.access_token
  if ($token_result.refresh_token -eq $null) {
    Write-Host ("Session is not destroyed. Revoking token...")
    Invoke-WebRequest -Uri ("https://accounts.google.com/o/oauth2/revoke?token="+$token)
  }
} while ($token_result.refresh_token -eq $null)
$refresh_token = $token_result.refresh_token
$minute = ([int]("{0:mm}" -f ([timespan]::fromseconds($token_result.expires_in))))+((Get-date).Minute)-2
if ($minute -lt 0) {$minute += 60}
elseif ($minute -gt 59) {$minute -=60}
$token_expire = @{
  hour = ([int]("{0:hh}" -f ([timespan]::fromseconds($token_result.expires_in))))+((Get-date).Hour)
  minute = $minute
}

तपाईंले पहिले नै याद गरिसक्नुभएको छ, टोकन रद्द गर्दा, Invoke-WebRequest प्रयोग गरिन्छ। Invoke-RestMethod को विपरीत, यसले प्राप्त डाटालाई प्रयोगयोग्य ढाँचामा फिर्ता गर्दैन र अनुरोधको स्थिति देखाउँछ।

अर्को, स्क्रिप्टले तपाईंलाई प्रयोगकर्ताको पहिलो र अन्तिम नाम प्रविष्ट गर्न सोध्छ, लगइन + इमेल उत्पन्न गर्दै।

अनुरोधहरू

अर्को अनुरोधहरू हुनेछन् - सबै भन्दा पहिले, तपाईंले नयाँ सिर्जना गर्ने वा हालको सक्षम गर्ने निर्णय लिनको लागि उही लगइन भएको प्रयोगकर्ता पहिले नै अवस्थित छ कि छैन भनेर जाँच गर्न आवश्यक छ।

मैले स्विच प्रयोग गरेर, चयनको साथ एक प्रकार्यको ढाँचामा सबै अनुरोधहरू कार्यान्वयन गर्ने निर्णय गरें:

function GoogleQuery {
  param (
    $type,
    $query
  )
  switch ($type) {
    "SearchAccount" {
      Return Invoke-RestMethod -Method Get -Uri "https://www.googleapis.com/admin/directory/v1/users" -Headers @{Authorization = "Bearer "+(Get-GoogleToken)} -Body @{
        domain = 'rocketguys.com'
        query  = "email:$query"
      }
    }
    "UpdateAccount" {
      $body = @{
        name  = @{
          givenName = $query['givenName']
          familyName = $query['familyName']
        }
        suspended = 'false'
        password = $query['password']
        changePasswordAtNextLogin = 'true'
        phones = @(@{
          primary = 'true'
          value = $query['phone']
          type = "mobile"
        })
        orgUnitPath = $query['orgunit']
      }
      Return Invoke-RestMethod -Method Put -Uri ("https://www.googleapis.com/admin/directory/v1/users/"+$query['email']) -Headers @{Authorization = "Bearer "+(Get-GoogleToken)} -Body (ConvertTo-Json $body) -ContentType 'application/json; charset=utf-8'
    }
    
    "CreateAccount" {
      $body = @{
        primaryEmail = $query['email']
        name  = @{
          givenName = $query['givenName']
          familyName = $query['familyName']
        }
        suspended = 'false'
        password = $query['password']
        changePasswordAtNextLogin = 'true'
        phones = @(@{
          primary = 'true'
          value = $query['phone']
          type = "mobile"
        })
        orgUnitPath = $query['orgunit']
      }
      Return Invoke-RestMethod -Method Post -Uri "https://www.googleapis.com/admin/directory/v1/users" -Headers @{Authorization = "Bearer "+(Get-GoogleToken)} -Body (ConvertTo-Json $body) -ContentType 'application/json; charset=utf-8'
    }
    "AddMember" {
      $body = @{
        userKey = $query['email']
      }
      $ifrequest = Invoke-RestMethod -Method Get -Uri "https://www.googleapis.com/admin/directory/v1/groups" -Headers @{Authorization = "Bearer "+(Get-GoogleToken)} -Body $body
      $array = @()
      foreach ($group in $ifrequest.groups) {$array += $group.email}
      if ($array -notcontains $query['groupkey']) {
        $body = @{
          email = $query['email']
          role = "MEMBER"
        }
        Return Invoke-RestMethod -Method Post -Uri ("https://www.googleapis.com/admin/directory/v1/groups/"+$query['groupkey']+"/members") -Headers @{Authorization = "Bearer "+(Get-GoogleToken)} -Body (ConvertTo-Json $body) -ContentType 'application/json; charset=utf-8'
      } else {
        Return ($query['email']+" now is a member of "+$query['groupkey'])
      }
    }
  }
}

प्रत्येक अनुरोधमा, तपाईंले टोकन प्रकार र पहुँच टोकन नै समावेश भएको प्राधिकरण हेडर पठाउनु पर्छ। हाल, टोकन प्रकार सधैं बेयरर हो। किनभने हामीले टोकनको म्याद सकिएको छैन भनेर जाँच गर्न आवश्यक छ र यो जारी भएको एक घण्टा पछि यसलाई अपडेट गर्न आवश्यक छ, मैले अर्को प्रकार्यको लागि अनुरोध निर्दिष्ट गरेको छु जसले पहुँच टोकन फिर्ता गर्छ। पहिलो पहुँच टोकन प्राप्त गर्दा कोडको एउटै टुक्रा स्क्रिप्टको सुरुमा हुन्छ:

function Get-GoogleToken {
  if (((Get-date).Hour -gt $token_expire.hour) -or (((Get-date).Hour -ge $token_expire.hour) -and ((Get-date).Minute -gt $token_expire.minute))) {
  Write-Host "Token Expired. Refreshing..."
    $request = (Invoke-RestMethod -Method Post -Uri "https://www.googleapis.com/oauth2/v4/token" -ContentType 'application/x-www-form-urlencoded' -Body @{
      client_id = $client_id
      client_secret = $client_secret
      refresh_token = $refresh_token
      grant_type = 'refresh_token'
    })
    $token = $request.access_token
    $minute = ([int]("{0:mm}" -f ([timespan]::fromseconds($request.expires_in))))+((Get-date).Minute)-2
    if ($minute -lt 0) {$minute += 60}
    elseif ($minute -gt 59) {$minute -=60}
    $script:token_expire = @{
      hour = ([int]("{0:hh}" -f ([timespan]::fromseconds($request.expires_in))))+((Get-date).Hour)
      minute = $minute
    }
  }
  return $token
}

अस्तित्वको लागि लगइन जाँच गर्दै:

function Check_Google {
  $query = (GoogleQuery 'SearchAccount' $username)
  if ($query.users -ne $null) {
    $user = $query.users[0]
    Write-Host $user.name.fullName' - '$user.PrimaryEmail' - suspended: '$user.Suspended
    $GAresult = $user
  }
  if ($GAresult) {
      $return = $GAresult
  } else {$return = 'gg'}
  return $return
}

इमेल:$ क्वेरी अनुरोधले एपीआईलाई उपनाम सहित ठ्याक्कै त्यो इमेल भएको प्रयोगकर्ता खोज्न सोध्नेछ। तपाईं पनि वाइल्डकार्ड प्रयोग गर्न सक्नुहुन्छ: =, :, :{PREFIX}*.

डाटा प्राप्त गर्न, GET अनुरोध विधि प्रयोग गर्नुहोस्, डाटा घुसाउन (खाता सिर्जना गर्ने वा समूहमा सदस्य थप्ने) - POST, अवस्थित डाटा अपडेट गर्न - PUT, रेकर्ड मेटाउन (उदाहरणका लागि, समूहबाट सदस्य) - मेटाउन।

स्क्रिप्टले फोन नम्बर (एक अप्रमाणित स्ट्रिङ) र क्षेत्रीय वितरण समूहमा समावेशको लागि पनि सोध्नेछ। यसले प्रयोगकर्तालाई चयन गरिएको सक्रिय निर्देशिका OU को आधारमा कुन संगठनात्मक एकाइ हुनुपर्छ भनेर निर्णय गर्छ र पासवर्डको साथ आउँछ:

do {
  $phone = Read-Host "Телефон в формате +7хххххххх"
} while (-not $phone)
do {
    $moscow = Read-Host "В Московский офис? (y/n) "
} while (-not (($moscow -eq 'y') -or ($moscow -eq 'n')))
$orgunit = '/'
if ($OU -like "*OU=Delivery,OU=Users,OU=ROOT,DC=rocket,DC=local") {
    Write-host "Будет создана в /Team delivery"
    $orgunit = "/Team delivery"
}
$Password =  -join ( 48..57 + 65..90 + 97..122 | Get-Random -Count 12 | % {[char]$_})+"*Ba"

र त्यसपछि उसले खाता हेरफेर गर्न थाल्छ:

$query = @{
  email = $email
  givenName = $firstname
  familyName = $lastname
  password = $password
  phone = $phone
  orgunit = $orgunit
}
if ($GMailExist) {
  Write-Host "Запускаем изменение аккаунта" -f mag
  (GoogleQuery 'UpdateAccount' $query) | fl
  write-host "Не забудь проверить группы у включенного $Username в Google."
} else {
  Write-Host "Запускаем создание аккаунта" -f mag
  (GoogleQuery 'CreateAccount' $query) | fl
}
if ($moscow -eq "y"){
  write-host "Добавляем в группу moscowoffice"
  $query = @{
    groupkey = '[email protected]'
    email = $email
  }
  (GoogleQuery 'AddMember' $query) | fl
}

खाता अपडेट गर्ने र सिर्जना गर्ने कार्यहरूमा समान वाक्य रचना हुन्छ; सबै अतिरिक्त क्षेत्रहरू आवश्यक पर्दैन; फोन नम्बरहरू भएको खण्डमा, तपाईंले संख्या र यसको प्रकारको साथ एक रेकर्ड सम्म समावेश गर्न सक्ने एरे निर्दिष्ट गर्न आवश्यक छ।

समूहमा प्रयोगकर्ता थप्दा त्रुटि प्राप्त नगर्नको लागि, हामी पहिले नै प्रयोगकर्ताबाट समूह सदस्य वा संरचनाको सूची प्राप्त गरेर यो समूहको सदस्य छ कि छैन भनेर जाँच गर्न सक्छौं।

एक विशिष्ट प्रयोगकर्ताको समूह सदस्यता क्वेरी पुनरावृत्ति हुनेछैन र प्रत्यक्ष सदस्यता मात्र देखाउनेछ। एक प्रयोगकर्तालाई अभिभावक समूहमा समावेश गर्दा पहिले नै एउटा बाल समूह छ जसको प्रयोगकर्ता सदस्य छ।

निष्कर्षमा

सबै बाँकी छ प्रयोगकर्तालाई नयाँ खाताको लागि पासवर्ड पठाउन। हामी यो एसएमएस मार्फत गर्छौं, र निर्देशनहरू सहित सामान्य जानकारी पठाउँछौं र व्यक्तिगत इमेलमा लगइन गर्छौं, जुन, फोन नम्बर सहित, भर्ती विभागले प्रदान गरेको थियो। एक विकल्पको रूपमा, तपाइँ पैसा बचत गर्न सक्नुहुन्छ र तपाइँको पासवर्ड गोप्य टेलिग्राम च्याटमा पठाउन सक्नुहुन्छ, जुन दोस्रो कारक पनि मान्न सकिन्छ (म्याकबुक एक अपवाद हुनेछ)।

अन्त्य सम्म पढ्नु भएकोमा धन्यवाद। म लेख लेख्ने शैली सुधार गर्न सुझावहरू हेर्न पाउँदा खुसी हुनेछु र स्क्रिप्टहरू लेख्दा कम त्रुटिहरू समात्न चाहन्छु =)

लिङ्कहरूको सूची जुन विषयगत रूपमा उपयोगी हुन सक्छ वा प्रश्नहरूको जवाफ मात्र:

• मोबाइल र डेस्कटप एपहरूको लागि OAuth 2.0
• वेब सर्भर अनुप्रयोगहरूको लागि OAuth 2.0 प्रयोग गर्दै
• OAuth सार्वजनिक ग्राहकहरु द्वारा कोड एक्सचेन्ज को लागी प्रमाण कुञ्जी
• PowerShell मार्फत अनियमित अक्षरहरू उत्पन्न गर्नुहोस्
• ASCII तालिका र विवरण
• PowerShell: स्ट्रिङको लागि ह्यास मान प्राप्त गर्दै
• इन्कोड/डिकोड Base64Url
• Base64 एन्कोडिङ बनाम Base64url इन्कोडिङ
• PowerShell 5.1 मा Invoke-RestMethod
• चरण 1 मा access_type अफलाइन भए पनि ताजा टोकन पाउँदै छैन
• तुलना अपरेटरहरूको बारेमा
• निर्देशिका API: प्रयोगकर्ता खाताहरू
• प्रयोगकर्ताहरू खोज्नुहोस्
• निर्देशिका API: समूहहरू
• Invoke-RestMethod - Powershell को लागि त्रुटि ह्यान्डलिंग

स्रोत: www.habr.com