如何从Jenkins安全传递密码给Maven？凭证插件使用咨询

方案1：通过Maven系统属性直接传递 #

这是最直接的实现方式，利用withCredentials注入的环境变量，通过Maven的-D参数传递给进程，Jenkins会自动对这些敏感变量做掩码处理，避免日志泄露明文。

修改你的流水线代码：

stage('Run') {
   withCredentials([usernamePassword(credentialsId: 'test', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
      sh "mvn test -Dmaven.username=${USERNAME} -Dmaven.password=${PASSWORD}"
   }
}

在Maven侧（如pom.xml或插件配置），可直接通过${maven.username}和${maven.password}引用参数：

<!-- 示例：在插件配置中引用凭证 -->
<plugin>
    <groupId>com.example</groupId>
    <artifactId>demo-plugin</artifactId>
    <configuration>
        <username>${maven.username}</username>
        <password>${maven.password}</password>
    </configuration>
</plugin>

方案2：生成临时Maven settings.xml文件（推荐） #

如果你的Maven任务依赖settings.xml中的<server>配置（比如拉取私有仓库依赖、部署构件），动态生成临时settings文件更符合Maven配置规范，安全性也更高。

流水线代码示例：

stage('Run') {
   withCredentials([usernamePassword(credentialsId: 'test', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
      // 生成临时settings.xml
      writeFile file: 'temp-settings.xml', text: '''
<?xml version="1.0" encoding="UTF-8"?>
<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0">
    <servers>
        <server>
            <id>test-repo</id> <!-- 需与pom.xml中repository/server的id对应 -->
            <username>'${USERNAME}'</username>
            <password>'${PASSWORD}'</password>
        </server>
    </servers>
</settings>
      '''.stripIndent()
      // 指定临时settings运行Maven
      sh "mvn -s temp-settings.xml test"
      // 手动清理临时文件（可选，Jenkins工作空间会自动清理，但手动清理更稳妥）
      sh "rm temp-settings.xml"
   }
}

方案3：使用Jenkins Config File Provider插件 #

如果需要复用复杂的settings模板，可安装Config File Provider插件，预先配置带占位符的settings模板，再在流水线中替换占位符并引用：

stage('Run') {
   withCredentials([usernamePassword(credentialsId: 'test', usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD')]) {
      configFileProvider([configFile(fileId: 'maven-settings-template', variable: 'MAVEN_SETTINGS')]) {
          // 替换模板中的占位符
          sh "sed -i 's/{{USERNAME}}/${USERNAME}/g; s/{{PASSWORD}}/${PASSWORD}/g' ${MAVEN_SETTINGS}"
          sh "mvn -s ${MAVEN_SETTINGS} test"
      }
   }
}

其中maven-settings-template是你在Jenkins中预先创建的配置文件，内容包含{{USERNAME}}和{{PASSWORD}}占位符。

内容的提问来源于stack exchange，提问作者Adamus77