如何在Jenkins中调用受OAuth保护的HTTP端点

方法1：直接执行curl命令（适配你已有的curl调用逻辑） #

• 先在Jenkins「凭据」中存储OAuth客户端ID和密钥：选「用户名和密码」类型，用户名填客户端ID，密码填客户端密钥，记好凭据ID。
• 在自由风格任务里添加「Execute shell」（Windows选「Execute Windows batch command」）构建步骤。
• 编写脚本整合令牌获取与端点调用，示例（根据你的实际curl命令调整参数）：

# 用凭据绑定注入的变量（需在构建环境中勾选「使用凭据绑定」，添加「用户名和密码（分开的变量）」）
# 获取OAuth令牌
TOKEN=$(curl -s -X POST "https://你的令牌获取端点" \
  -u "${CLIENT_ID}:${CLIENT_SECRET}" \
  -d "grant_type=client_credentials" \
  | jq -r '.access_token')

# 调用受保护的端点
curl -X GET "https://你的目标端点" \
  -H "Authorization: Bearer ${TOKEN}"

• 注意：Jenkins服务器需安装jq来解析JSON令牌；不推荐硬编码凭据，优先用凭据绑定注入环境变量。

方法2：用HTTP Request插件（无需手动写脚本） #

• 在Jenkins插件管理中搜索安装「HTTP Request」插件，同时确保「OAuth Credentials」插件已安装（它能提供客户端凭据的存储类型）。
• 在Jenkins「凭据」中添加「OAuth Client Credentials」类型的凭据，填写客户端ID、密钥、令牌端点URL等信息。
• 在自由风格任务中添加「HTTP Request」构建步骤：
  • 填写目标端点的URL；
  • 在「Authentication」下拉框选「OAuth Client Credentials」；
  • 选择你刚配置的OAuth凭据；
  • 按需配置请求方法、请求头、参数等；
• 保存任务后运行，插件会自动完成令牌获取、携带令牌调用端点的流程。

内容的提问来源于stack exchange，提问作者Harry