含特殊字符的Jenkins密钥在Shell脚本中被截断的问题求助

核心原因 #

你遇到的问题是Groovy（Jenkins流水线底层语言）与Shell双重解析导致的：

1. 用双引号包裹sh命令时，Groovy会先将$MYSECRET替换为密钥的实际值；
2. 替换后的命令传给Shell后，Shell会把密钥中的$当作变量引用符号，将$fmN1pdifFkespherhHjIO70KjIzZfqjevCGY3kAbxjU视为未定义的Shell变量，最终替换为空字符串，导致密钥被截断。

可行解决方案 #

方案1：使用writeFile直接写入文件（推荐） #

完全绕过Shell解析，通过Jenkins内置的writeFile步骤直接将密钥写入文件，避免任何特殊字符被修改：

string(credentialsId: "${env.PREFIX}-mes-client-secret", variable: 'MYSECRET'),
writeFile file: env.ENV_FILE, text: "MYSECRET='${MYSECRET}'\n", append: true

此方法最可靠，Groovy会直接将密钥原始字符串写入文件，不会对$、=等特殊字符做任何解析或转义。

方案2：用Groovy三重单引号避免插值，通过Shell环境变量读取密钥 #

利用Groovy三重单引号（''' '''）的特性，让sh命令内容不被Groovy解析，直接传给Shell，再通过Shell环境变量读取密钥：

string(credentialsId: "${env.PREFIX}-mes-client-secret", variable: 'MYSECRET'),
sh '''echo MYSECRET="$MYSECRET" >> "${ENV_FILE}"'''

• 三重单引号内的内容不会被Groovy解析，$MYSECRET会直接传递给Shell；
• Shell会从环境变量中读取MYSECRET的值，双引号包裹$MYSECRET可保留密钥中的=等字符（若密钥含"这类Shell特殊字符，需额外处理，因此方案1更通用）。

为什么你之前的尝试无效 #

• 将credentialsId的双引号改单引号：这会导致${env.PREFIX}不被Groovy插值，credentialsId变成字面量${env.PREFIX}-mes-client-secret，无法正确获取凭据，和Shell解析$的问题无关；
• 尝试转义密钥中的$：密钥是Jenkins凭据中的固定值，直接转义会修改密钥本身，且Groovy与Shell转义规则不同，极易出错。

内容的提问来源于stack exchange，提问作者Luca Becchetti