如何防止Jenkins构建历史中动态密码参数明文显示？

问题场景 #

我给动态参数设置了type=password用来输入MySQL root密码（后续供Ansible配置使用），输入时密码是隐藏状态，但构建完成后查看参数历史记录，密码却以明文形式显示，怎么才能让它在构建历史中隐藏起来？

相关截图 #

• 构建参数输入页面：
• 已完成构建参数历史页面：

原参数配置代码 #

[
    $class: 'DynamicReferenceParameter',
    choiceType: 'ET_FORMATTED_HTML',
    name: 'mysql_root_password',
    omitValueField: true,
    referencedParameters: 'SERVICES',
    script: [
        $class: 'GroovyScript',
        script: [
            classpath: [],
            sandbox: true,
            script:
            '''
                if (SERVICES.contains("mysql")){
                    return """<input name="value" value="" class="setting-input" type="password">"""
                } else {
                    return [\'Inactive\']
                }

            '''
        ],
    ]
],

解决方法 #

核心是让Jenkins识别该参数为敏感数据，自动在构建历史中屏蔽明文显示，需做两个关键修改：

1. 给参数添加敏感标记 #

在参数配置中新增sensitive: true属性，明确告诉Jenkins这个参数属于敏感数据，禁止明文展示。

2. 增强前端输入的敏感识别 #

在生成的input标签里添加data-sensitive="true"，让Jenkins的前后端都能识别这是密码字段。

修改后的完整代码 #

[
    $class: 'DynamicReferenceParameter',
    choiceType: 'ET_FORMATTED_HTML',
    name: 'mysql_root_password',
    omitValueField: true,
    referencedParameters: 'SERVICES',
    // 新增：标记参数为敏感
    sensitive: true,
    script: [
        $class: 'GroovyScript',
        script: [
            classpath: [],
            sandbox: true,
            script:
            '''
                if (SERVICES.contains("mysql")){
                    // 新增：给input添加data-sensitive属性
                    return """<input name="value" value="" class="setting-input" type="password" data-sensitive="true">"""
                } else {
                    return ['Inactive']
                }
            '''
        ],
    ]
],

备选方案 #

如果上述方法不生效，建议直接改用Dynamic Password Parameter插件提供的参数类型，这类参数是专门为密码场景设计的，天生会处理敏感数据，不会在构建历史中明文显示。

内容的提问来源于stack exchange，提问作者rensar