GitLab CI中通过环境变量传递Auth token时缺失授权头问题

问题根源 #

你在GitLab CI/CD变量里给AUTH_TOKEN设置的值带了单引号'Authorization: basic secretpass'，这会导致环境变量实际存储的内容包含这对单引号。当curl使用这个变量作为请求头时，会把单引号也发送给服务器，服务器自然识别不到正确的Authorization头，所以返回"Missing authorization header"错误。

解决方案 #

1. 修正GitLab CI/CD变量配置 #

直接把AUTH_TOKEN的值里的单引号去掉，设置为：

Authorization: basic secretpass

2. 优化脚本中的curl命令（可选，提升鲁棒性） #

为了避免变量包含空格或特殊字符时出现意外问题，建议把脚本里的curl命令改成更严谨的写法：

echo "$AUTH_TOKEN"
OUTPUT=$(curl "$URL" -H "$AUTH_TOKEN")
echo "$OUTPUT"

这里用$(...)替代反引号（可读性更好，支持嵌套），同时给所有变量加上双引号，防止变量展开时被意外分割。

原理说明 #

当你在bash脚本内部直接定义AUTH_TOKEN='Authorization: basic secretpass'时，bash会解析单引号，仅把引号内的内容作为变量值（不包含单引号），所以curl能正常发送正确的请求头。但GitLab CI/CD变量里的单引号会被当成值的一部分直接传递给脚本，导致最终发送的请求头格式错误。

内容的提问来源于stack exchange，提问作者JasonEspo