Jenkins Pipeline调用Curl更新Vault Secret ID时提示‘no data provided’

问题根源与修复方案 #

1. 令牌含无效空白字符 #

通过sh步骤获取的标准输出会包含末尾换行符，直接代入X-Vault-Token请求头会导致令牌验证失败，Vault会拒绝请求并返回格式类错误（包括"no data provided"）。
修复：添加trim()清理空白：

def token = sh(script:'''curl -k --location '你的Vault登录URL' \
    -H "Content-Type: application/json" \
    -d '{
        "role_id": "你的role_id",
        "secret_id": "你的secret_id"
     }' | jq -r '.auth.client_token'
''', returnStdout: true).trim()

2. Vault API请求格式错误 #

更新AppRole Secret ID的Vault API（基于AppRole认证方法），不需要外层data包裹请求体，且参数名应为secret_id/role_id（不是secret.id/role.id）。同时需确认API路径正确（标准路径：/v1/auth/approle/role/<角色名>/secret-id）。
修正后的curl命令：

sh """
curl --location -v --http1.1 -k 'https://你的Vault地址/v1/auth/approle/role/你的角色名/secret-id' \
--header 'Content-Type: application/json' \
--header 'X-Vault-Token: ${token}' \
--data '{
    "secret_id": "新的Secret ID值",
    "role_id": "对应的Role ID"
}'
"""

如果是要生成新的Secret ID（而非更新现有），请求体可简化为'{}'，Vault会自动生成新的Secret ID。

3. curl多行命令语法错误 #

Jenkins多行sh块中，反斜杠\必须是行尾最后一个字符，后面不能有空格，否则curl会无法正确解析参数，导致请求体未被传递。

完整修复后的Pipeline代码 #

pipeline{
    agent { 
        any
    }
    stages {
        stage('vault') {
            steps {
                script{
                    echo "Generating the token"
                    def token = sh(script:'''curl -k --location '你的Vault登录URL' \
                        -H "Content-Type: application/json" \
                         -d '{
                            "role_id": "你的role_id",
                            "secret_id": "你的secret_id"
                         }' | jq -r '.auth.client_token'
                         ''', returnStdout: true).trim()
                    echo "Token acquired: ${token}"
                    echo "Updating Secret ID in Vault"
                    sh """
                    curl --location -v --http1.1 -k 'https://你的Vault地址/v1/auth/approle/role/你的角色名/secret-id' \
                    --header 'Content-Type: application/json' \
                    --header 'X-Vault-Token: ${token}' \
                    --data '{
                        "secret_id": "新的Secret ID值",
                        "role_id": "对应的Role ID"
                    }'
                    """
                 }
              }
         }
      }
}

内容的提问来源于stack exchange，提问作者Inderpreet