Jenkins Active Choice插件添加HTML按钮显示异常及JS可行性咨询

问题背景 #

我需要在Jenkins构建页面添加一个按钮，点击后展示表格的部分内容。同时有个疑问：Active Choice（uno-choice）插件是否支持JavaScript？

我尝试在插件的HTML代码中添加按钮，在线HTML预览工具中显示正常，但相同代码放到Jenkins构建页面后，仅显示纯标签文本，没有渲染成可点击的按钮。我看到其他案例实现了类似功能，想知道问题出在哪。

可能原因及排查方案 #

1. Jenkins HTML安全过滤限制 #

Jenkins默认会对用户输入的HTML做安全过滤，移除button、onclick这类带交互性的标签/属性，防止XSS风险。

• 排查路径：进入Jenkins「全局安全配置」，查看「标记格式器」设置。如果是「安全HTML」或「纯文本」模式，会限制HTML渲染。可以临时切换为「原始HTML」测试（注意：生产环境不要长期用这个，存在安全隐患），如果按钮正常显示，说明是过滤规则导致。

2. Active Choice插件的HTML支持配置 #

不同类型的Active Choice参数对HTML的支持范围不同，部分参数仅允许静态标签，不支持交互元素：

• 确认你使用的参数类型（比如Active Choice Reactive Reference Parameter）是否支持完整HTML渲染。
• 检查插件配置项，确保勾选了「允许HTML」相关的开关（参考你提供的配置截图，确认权限开启）。

3. Jenkins内容安全策略（CSP）限制JS执行 #

即使按钮渲染成功，内联JS（比如onclick事件）也可能被Jenkins的CSP规则阻止：

• 打开浏览器开发者工具（F12），查看Console标签，是否有CSP相关报错。
• 临时调整全局安全配置中的「内容安全策略」，添加script-src 'unsafe-inline'测试，若按钮能触发JS，说明是CSP限制了内联脚本。

4. HTML代码语法兼容性 #

在线工具的解析规则和Jenkins可能有差异，严格检查代码：

• 确保标签闭合完整，属性用双引号包裹（比如onclick="showTable()"）。
• 避免使用Jenkins不兼容的HTML5特性或自定义属性。

快速验证步骤 #

1. 用最简代码测试：

<button onclick="alert('测试')">点击测试</button>

把这段代码放到Active Choice的HTML输出中，看是否渲染成按钮，点击是否弹出提示。
2. 查看浏览器控制台报错，定位具体是HTML渲染还是JS执行的问题。
3. 尝试更新Active Choice插件到最新版本，旧版本可能存在渲染bug。

内容的提问来源于stack exchange，提问作者malltaf