如何从字符串值设置Jenkins auth2认证凭据用于远程触发

你不需要自己实现CredFromString方法，Parameterized Remote Trigger 插件本身接收标准的Jenkins Credentials对象作为auth参数，你只需要在流水线运行时用拉取到的明文凭据动态实例化对应凭据类传入即可。这种方式生成的是临时凭据对象，不会被持久化到Jenkins凭据存储中，完全符合动态拉取、不预存凭据的需求。

场景1：用户名 + API Token/密码认证 #

大部分Jenkins远程调用场景用的是用户名搭配API Token的认证方式，用UsernamePasswordCredentialsImpl包装你的明文凭据即可：

// 注意：所有import语句需要放在流水线代码最顶部
import com.redhat.jenkins.plugins.ci.authentication.credentials.CredentialsAuth
import com.cloudbees.plugins.credentials.impl.UsernamePasswordCredentialsImpl
import com.cloudbees.plugins.credentials.CredentialsScope

// 替换成你实际从第三方拉取凭据的逻辑
def fetchedCred = getFromThirdPartyResource()
// 假设fetchedCred是包含username、password/apiToken字段的对象，如果是拼接字符串自行拆分即可
def dynamicCred = new UsernamePasswordCredentialsImpl(
    CredentialsScope.GLOBAL,
    null, // 临时凭据不需要配置ID
    "Temporary remote trigger credential",
    fetchedCred.username,
    fetchedCred.apiToken
)

// 后续调用逻辑和你之前的写法完全一致
triggerRemoteJob job: "${REMOTE_JOB}",
    parameters: "REDACTED",
    auth: new CredentialsAuth(dynamicCred)

场景2：Bearer Token 认证 #

如果你用的是无用户名的纯Token鉴权方式（直接走Authorization请求头传Bearer Token），用StringCredentialsImpl包装即可：

// 注意：所有import语句需要放在流水线代码最顶部
import com.redhat.jenkins.plugins.ci.authentication.credentials.CredentialsAuth
import org.jenkinsci.plugins.plaincredentials.impl.StringCredentialsImpl
import com.cloudbees.plugins.credentials.CredentialsScope
import hudson.util.Secret

// 替换成你实际从第三方拉取Token的逻辑
def fetchedToken = getFromThirdPartyResource()
def dynamicTokenCred = new StringCredentialsImpl(
    CredentialsScope.GLOBAL,
    null, // 临时凭据不需要配置ID
    "Temporary remote trigger token",
    Secret.fromString(fetchedToken)
)

triggerRemoteJob job: "${REMOTE_JOB}",
    parameters: "REDACTED",
    auth: new CredentialsAuth(dynamicTokenCred)

注意事项 #

• 上述用到的类都是Jenkins核心和Parameterized Remote Trigger插件自带的，不需要额外安装其他依赖插件
• 动态生成的凭据对象仅在当前流水线运行的内存上下文里存在，流水线执行结束后会自动回收，不会在Jenkins上留存任何记录
• 如果你拉取到的凭据是自定义格式的单字符串，自行在代码中做字符串拆分、提取出认证需要的字段传入构造参数即可

内容的提问来源于stack exchange，提问作者Blaise Saunders