如何将Jenkins Secret Text注入Nuget.config密码字段且不显示为星号

该需求可以正常实现，你看到的***是Jenkins的日志安全机制导致的假象，并非实际写入配置文件的内容。

现象原因 #

Jenkins会默认对所有Secret类凭据的值做日志掩码处理：所有出现在构建日志里的凭据明文都会被自动替换为***，这个替换仅作用于日志输出环节，不会修改实际写入磁盘的文件内容。

具体实现步骤 #

• 首先在Jenkins凭据管理中创建Secret Text类型的凭据，记录你设置的凭据ID，示例中使用nuget_source_pwd_id作为演示ID
• 在构建任务中注入凭据并完成配置替换：

声明式Jenkinsfile示例（通用场景） #

pipeline {
  agent any
  // 注入凭据到环境变量
  environment {
    NUGET_SOURCE_PWD = credentials('nuget_source_pwd_id')
  }
  stages {
    stage('修改Nuget.config') {
      steps {
        // Linux/macOS节点执行sed替换
        sh '''
          sed -i "s#<password>.*</password>#<password>${NUGET_SOURCE_PWD}</password>#g" ./Nuget.config
        '''
        // Windows节点执行PowerShell替换，注释掉上面的sh命令后使用下方代码
        // powershell '''
        //   $config = Get-Content ./Nuget.config -Raw
        //   $config = $config -replace '<password>.*</password>', "<password>${env:NUGET_SOURCE_PWD}</password>"
        //   Set-Content ./Nuget.config -Value $config -Encoding UTF8
        // '''
      }
    }
  }
}

Freestyle任务配置步骤 #

1. 在「构建环境」模块勾选「Use secret text(s) or file(s)」，绑定你创建的Secret Text凭据到自定义环境变量NUGET_SOURCE_PWD
2. 在构建步骤中添加对应系统的执行脚本，和上面Jenkinsfile里的替换逻辑一致即可

注意事项 #

• 不要在构建步骤中使用cat/echo/Get-Content等命令直接打印Nuget.config的完整内容到日志，否则日志中密码部分还是会显示为***，如果要验证写入结果，直接登录对应构建节点到工作目录下查看实际文件即可
• 构建任务结束后建议添加清理步骤，删除带明文密码的Nuget.config或者清空密码字段，避免凭据遗留在构建节点
• 如果使用Config File Provider插件管理Nuget.config模板，直接在模板的password字段填写${NUGET_SOURCE_PWD}即可，插件会自动完成变量替换

内容的提问来源于stack exchange，提问作者Siddharth Seth