如何在Jenkins流水线中自动调用用户域凭据？

核心需求 #

无需手动选择，直接硬编码用户域凭据ID，让流水线以触发用户身份自动读取其个人域下的指定凭据。

可行解决方案 #

方案1：直接使用withCredentials（优先尝试）

确保流水线以触发用户身份运行后，直接在withCredentials中指定用户域凭据ID：

pipeline {
    agent any
    stages {
        stage('Access User Credential') {
            steps {
                withCredentials([string(credentialsId: 'salainen', variable: 'SECRET')]) {
                    sh 'echo $SECRET'
                }
            }
        }
    }
}

前提条件：

• 已安装并正确配置Authorize Project插件，流水线项目设置为Run as user who triggered the build。
• 触发用户在自己的个人凭据域下创建了ID为salainen的凭据（注意是凭据ID，不是显示名称）。
• 触发用户对该凭据拥有View权限（默认用户对自己的凭据都有此权限）。

方案2：通过Jenkins API手动查找（当方案1失效时）

如果遇到相关工单提到的限制，可通过脚本API直接查找用户个人域下的凭据：

pipeline {
    agent any
    stages {
        stage('Fetch User Credential via API') {
            steps {
                script {
                    // 获取触发构建的用户ID
                    def triggerUser = currentBuild.getCause(Cause.UserIdCause).userId
                    // 查找用户个人域下指定ID的字符串凭据
                    def targetCred = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
                        com.cloudbees.plugins.credentials.common.StandardStringCredentials.class,
                        Jenkins.instance,
                        hudson.security.ACL.SYSTEM,
                        null
                    ).find { 
                        it.id == 'salainen' && 
                        it.scope == com.cloudbees.plugins.credentials.CredentialsScope.USER && 
                        it.username == triggerUser 
                    }

                    if (targetCred) {
                        env.SECRET = targetCred.secret
                        sh 'echo $SECRET'
                    } else {
                        error "未找到用户${triggerUser}的个人凭据：salainen"
                    }
                }
            }
        }
    }
}

为什么之前的方法失败？ #

1. 参数defaultValue无效：流水线参数的credentials类型默认仅从全局/系统凭据域查找默认值，不会自动加载用户个人域的凭据，因此即使设置了defaultValue: 'salainen2'，系统也找不到用户个人的凭据。
2. 直接withCredentials失败：可能是因为Jenkins核心或Credentials Binding插件的限制，此时需要用API手动查找作为替代。

注意事项 #

• 确保Jenkins全局安全配置中允许用户管理自己的凭据（默认开启）。
• 凭据ID必须与用户个人域下创建的凭据ID完全一致，注意区分大小写。

内容的提问来源于stack exchange，提问作者Ville