GitLab CI/CD流水线中如何正确下载安全文件？

你之前用的URL格式不对，GitLab安全文件无法通过自定义的项目路径直接访问，以下是两种正确的下载方式：

方法一：使用官方download-secure-files工具（推荐） #

这是GitLab官方提供的工具，能自动处理认证和文件下载，无需手动构造URL：

# 安装工具（适用于Linux/macOS环境）
curl --silent "https://gitlab.com/gitlab-org/incubation-engineering/mobile-devops/download-secure-files/-/raw/main/installer" | bash

# 执行下载，工具会自动将所有安全文件下载到当前目录
download-secure-files

如果只想下载特定文件，可以添加参数：

download-secure-files --files example.conf

方法二：使用GitLab API单独下载文件 #

如果需要单独下载某一个安全文件，必须使用API端点，且需要先获取目标文件的ID（在项目「设置」→「CI/CD」→「安全文件」页面查看对应文件的ID）：

curl --header "JOB-TOKEN: $CI_JOB_TOKEN" \
     --output example.conf \
     "https://gitlab.com/api/v4/projects/${CI_PROJECT_ID}/secure_files/[你的文件ID]/download"

注意：这里必须用CI_PROJECT_ID（项目的数字ID）而不是命名空间+项目名，API基于项目ID进行权限验证，能避免你之前遇到的登录跳转问题。

为什么你之前的命令无效？ #

GitLab没有提供/download-secure-files/-/[文件名]这样的访问端点，这类自定义路径不存在，所以会被跳转到登录页面，本质是路径错误导致的权限验证失败。

内容的提问来源于stack exchange，提问作者Karolis