AWS Ubuntu部署Jenkins遇403 Crumb缺失错误，求解决方案

1. 检查反向代理配置（若使用Nginx/Apache） #

如果AWS服务器配置了反向代理，必须确保转发请求时保留关键请求头：

• Nginx：在对应location块中添加以下配置，然后重启服务

  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  

  重启命令：sudo systemctl restart nginx
• Apache：启用mod_proxy和mod_proxy_http模块后，添加以下配置并重启服务

  ProxyPreserveHost On
  RequestHeader set X-Forwarded-Proto "https"
  

  重启命令：sudo systemctl restart apache2

2. 重置Jenkins的CrumbIssuer配置 #

直接修改Jenkins核心配置文件强制重置crumb规则：

1. 停止Jenkins服务：sudo systemctl stop jenkins
2. 编辑主配置文件（路径通常为/var/lib/jenkins/config.xml）：

   sudo nano /var/lib/jenkins/config.xml
   

3. 找到或添加<crumbIssuer>节点，替换为以下内容：

   <crumbIssuer class="hudson.security.csrf.DefaultCrumbIssuer">
     <excludeClientIPFromCrumb>false</excludeClientIPFromCrumb>
   </crumbIssuer>
   

4. 保存文件后重启Jenkins：sudo systemctl start jenkins

3. 排查AWS网络层限制 #

• 确认AWS安全组规则允许你的客户端IP访问Jenkins端口（默认8080）
• 检查是否有AWS WAF、NACLs或其他防火墙规则拦截了包含crumb的请求头或Cookie

4. 清除浏览器缓存与Cookie #

• 彻底清除当前浏览器的缓存、Cookie，使用无痕模式重新登录Jenkins
• 更换不同浏览器测试，排除浏览器缓存或插件干扰问题

5. 排查插件冲突 #

1. 停止Jenkins：sudo systemctl stop jenkins
2. 备份插件目录：sudo cp -r /var/lib/jenkins/plugins /var/lib/jenkins/plugins_backup
3. 删除现有插件：sudo rm -rf /var/lib/jenkins/plugins/*
4. 启动Jenkins，重新安装核心安全插件（如csrf-protection）
5. 逐步恢复备份的插件，逐个测试定位冲突插件

内容的提问来源于stack exchange，提问作者Alvanxl