如何通过Jenkins CLI传递密码参数构建任务？求解决办法

替代方案1：使用Jenkins REST API触发构建 #

Jenkins CLI对密码类型参数的支持存在缺陷，改用REST API是更可靠的替代方式：

1. 若Jenkins启用了CSRF保护，先获取CSRF crumb：

CRUMB=$(curl -s -u username:token '<jenkin_server>/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)')

2. 发送POST请求触发构建并携带密码参数：

curl -X POST -u username:token -H "$CRUMB" -d 'json={"parameter": [{"name":"param1","value":"your_password"}]}' '<jenkin_server>/job/myjobname/build'

无需CSRF验证时，可使用简化命令：

curl -X POST -u username:token -d 'json={"parameter": [{"name":"param1","value":"your_password"}]}' '<jenkin_server>/job/myjobname/build'

替代方案2：临时修改参数类型（应急场景） #

如果只是临时执行任务，可采用以下临时方案：

• 将Jenkins任务中的param1从密码类型改为普通字符串参数
• 用原CLI命令执行构建：java -jar jenkins-cli.jar -s <jenkin_server> -auth username:token build myjobname -s -v -p param1=your_password
• 任务执行完成后，将参数类型改回密码类型

替代方案3：通过Pipeline脚本封装密码参数 #

若任务为Pipeline类型，可借助Jenkins凭证管理安全处理密码：

1. 在Jenkins凭证库中添加目标密码凭证（例如凭证ID设为my_secret_password）
2. 修改Pipeline脚本，绑定凭证并替换参数逻辑：

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                withCredentials([string(credentialsId: 'my_secret_password', variable: 'SECRET_PASS')]) {
                    // 此处使用SECRET_PASS作为密码，无需外部传入明文密码
                    sh 'echo $SECRET_PASS'
                }
            }
        }
    }
}

3. 用CLI触发Pipeline时，只需传入占位参数即可：

java -jar jenkins-cli.jar -s <jenkin_server> -auth username:token build myjobname -s -v -p param1=placeholder

内容的提问来源于stack exchange，提问作者anandhu