Jenkins返回无效Crumb：远程触发任务遇403错误求排查

核心原因 #

你的curl命令中，获取Crumb和触发任务是两个独立的HTTP请求，没有共享会话Cookie。Jenkins的Crumb是与用户会话（JSESSIONID）绑定的，第二个请求未携带第一个请求生成的会话Cookie，导致Crumb验证失败。

解决方案 #

1. 共享会话Cookie执行请求

将获取Crumb时的Cookie保存下来，触发任务时复用该Cookie，确保会话一致：

# 第一步：获取Crumb并保存会话Cookie到本地文件
CRUMB=$(curl -u username:password -c jenkins_cookie.txt 'http://JENKINS_URL:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)')

# 第二步：携带Cookie和Crumb触发任务
curl -X POST -u username:password -b jenkins_cookie.txt "http://JENKINS_URL:8080/job/jobName/build?token=mytoken" -H "$CRUMB" -v

• -c jenkins_cookie.txt：将第一个请求的Cookie（JSESSIONID）保存到本地文件
• -b jenkins_cookie.txt：在第二个请求中加载并携带该Cookie，保证会话一致性

2. 确保Crumb格式无冗余字符

单独执行Crumb获取命令，检查输出是否为Jenkins-Crumb:xxxxxx的纯净格式，若存在换行或空格，用tr命令清理：

CRUMB=$(curl -u username:password 'http://JENKINS_URL:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)' | tr -d '\r\n')

3. 验证用户权限

确认使用的账号拥有以下权限：

• 目标任务的Job > Build权限
• Jenkins全局的Overall > Read权限（用于获取Crumb）

4. 检查Crumb Issuer配置

虽然已开启Enable proxy compatibility，仍需确认：

• 未勾选Crumb is valid for node only（单节点Jenkins无需启用此选项）
• Crumb有效期设置合理（默认1小时，避免获取后过期）

内容的提问来源于stack exchange，提问作者Bryan Tan