Jenkins任务中Subversion提交认证失败，如何安全使用凭证？

失败原因 #

1. Jenkins配置的SVN凭证仅对Jenkins自带的Subversion插件生效（比如拉取源码、执行svn update），但你在构建脚本里直接调用系统的svn命令时，这个独立的svn客户端不会自动读取Jenkins插件的凭证配置，两者属于完全独立的认证体系。
2. ${SVN_CREDENTIAL}是Jenkins存储凭证的唯一标识UUID，并非直接可用的用户名密码参数，因此无法直接用来拼接svn命令。

安全解决方法（无需明文写密码） #

方法一：用Jenkins凭证绑定生成环境变量（推荐） #

• 打开Jenkins任务配置，找到构建环境区域，勾选「使用凭证绑定」。
• 点击「添加」，选择「用户名和密码（分开）」，在弹出窗口中：
  • 选择已配置好的SVN凭证
  • 设置用户名的环境变量名（比如SVN_USER），密码的环境变量名（比如SVN_PASS）
• 保存配置后，修改构建脚本中的commit命令为：

  svn commit -m "Testing Jenkins Job" --username ${SVN_USER} --password ${SVN_PASS}
  

  Jenkins会自动将环境变量替换为实际的用户名和密码，并且在构建日志中自动对密码进行掩码处理，不会明文泄露。

方法二：让系统SVN客户端自动加载凭证（适合Linux/Unix环境） #

如果不想在命令里显式带参数，可以在构建脚本开头添加一段代码，将Jenkins凭证写入SVN客户端的认证缓存目录：

# 创建SVN认证目录
mkdir -p ~/.subversion/auth/svn.simple/
# 生成认证文件（需通过凭证绑定获取SVN_USER和SVN_PASS变量）
cat > ~/.subversion/auth/svn.simple/$(echo -n "https://svn..." | md5sum | cut -d' ' -f1) << EOF
K 8
username
V ${SVN_USER}
K 8
password
V ${SVN_PASS}
K 15
svn:realmstring
V <https://svn...:443> Subversion Repository
END
EOF
# 修改权限确保安全
chmod 600 ~/.subversion/auth/svn.simple/*

之后再执行svn commit命令就会自动读取缓存的凭证，无需手动输入参数。不过这种方法需要处理SVN认证文件的格式，相对繁琐，不如方法一便捷。

内容的提问来源于stack exchange，提问作者Luis Manuel Cortés Tirado