调用Jenkins API触发任务遇403 Forbidden，匿名用户无权限

从错误信息能看出来，你的请求是以匿名用户身份发送的，Jenkins直接拒绝了匿名访问这个接口的权限，另外你大概率混淆了Jenkins里不同token的用途，下面是具体的排查和解决步骤：

1. 先搞清楚你用错了哪种token #

你现在用的是「用户凭据」里创建的token，但触发Jenkins任务的API需要的是以下两种token之一，别搞混：

• 用户API Token（用于身份验证）
  这个token不是在凭据里建的，而是去你的用户个人配置页，找到「API Token」板块（一般在页面底部）生成的。生成后，调用时要把用户名和这个token组合成Basic Auth，curl命令改成这样：

  curl -X POST -u "你的用户名:你的API Token" https://<myserver>:8008/job/my-test-job/build
  

• 任务专属触发Token
  如果你想用token参数触发任务，得先去目标任务的配置页操作：
  1. 找到「构建触发器」选项
  2. 勾选「触发远程构建（例如使用脚本）」
  3. 设置一个「身份验证令牌」
     之后调用时，要么给请求加身份认证（推荐），要么确保Jenkins允许匿名触发（不建议），命令示例：

  # 带身份认证+任务触发token的写法
  curl -X POST -u "你的用户名:你的API Token" https://<myserver>:8008/job/my-test-job/build?token=<你给任务设的触发token>
  

2. 检查Jenkins全局安全配置 #

• 进入Jenkins后台的「管理Jenkins」→「全局安全配置」
• 确认「授权策略」里，你的用户（或所属用户组）有没有「任务/构建」相关的权限，比如「构建」权限
• 如果之前开了匿名访问现在关了，那所有请求必须带身份认证，不然都会被当成匿名用户拒绝

3. 验证请求是否正确带了认证信息 #

可以给curl加-v参数看详细日志，确认请求头里有没有Authorization: Basic ...这一行：

curl -v -X POST -u "你的用户名:你的API Token" https://<myserver>:8008/job/my-test-job/build

如果日志里没这个头，说明用户名或API Token输错了，检查一下重新试。

内容的提问来源于stack exchange，提问作者user21113865