使用凭据参数插件访问Jenkins中的凭据

Question

我的Jenkins box需要通过REST API访问Stash和Jira。为此，我需要存储他们的凭据。

我的做法是通过Credentials参数，该参数要求我输入名称、凭据类型、必需、默认值和描述。

我将名称定义为CREDENTIAL_PARAMETER，在类型中我将其设置为“带有密码的用户名”，然后我从默认值中的列表中选择一个凭据。

接下来在构建部分中，我定义应该执行一个shell，这类似于

echo $CREDENTIAL_PARAMETER

我希望得到类似“username:password”的东西作为CREDENTIAL\u参数。然而，我得到了一个哈希，我认为这是如何检索用户名和密码的。

如何使用bash获取基于哈希的凭据？

Answer 1

这是可能的，但是插件https://wiki.jenkins-ci.org/display/JENKINS/Credentials需要安装绑定插件。如果没有它，您所得到的只是一个可以找到凭据的哈希。

一旦您拥有凭据，Jenkins将把它们作为会话环境，可以检索到。。

请注意，只有在“构建环境”部分启用“使用机密文本或文件”时，凭据才可用。

定义完所有内容后，用户名和密码可以作为两个不同的字段传递，也可以仅作为一个字段传递，字段之间用“：”分隔

Answer 2

作为对我自己的一个提醒，希望这能帮助其他人，我将比《亚历山大·桑托斯》更深入一点，尽管他的回答非常有帮助。

需要注意的重要一点是，Credentials参数和Credentials绑定之间存在差异。

如果您使用的是参数化生成，则可以添加引用凭据绑定的凭据参数。运行构建时，您会注意到有一个环境变量与凭证存储中凭证的GUID相关。

为了真正有用，您必须将“凭据绑定”注入您的环境。

请转到作业定义的“构建环境”部分。选中使用密文或文件。这实际上会将秘密注入到构建环境中。可以在此处使用前面创建的“凭据参数”来选择不同的凭据参数。

对于文件，它会将文件放在工作区的某个地方（？），然后注入一个带有文件完整路径的秘密环境变量。

Cloudbees的这篇博客应该会对其他方面有所帮助。