开启Groovy Sandbox时Jenkins流水线报RejectedAccessException如何解决

异常根因 #

• 变量名拼写错误：代码中定义的变量为myOutput，后续拼接字符串时误写为myOutPut（字母P大写）。Groovy为大小写敏感语言，该拼写错误会被识别为尝试访问String类不存在的属性，和报错信息中的No such field found: field java.lang.String完全对应。
• 参数判断逻辑存在缺陷：原有判断逻辑!params.userInput会将用户主动传入空值的场景判定为「参数未传递」，无法区分「参数未传递」和「参数值为空」两种场景。

修复后的代码（完全兼容沙箱规则，无需额外审批） #

def myInput = ""
def myOutput = "d, e, f"
// 先判断参数是否存在于params对象中，再判断值是否为null，准确识别参数未传递的场景
if(!params.containsKey('userInput') || params.userInput == null){
    myInput = "a, b, c"
    myInput += ", " + myOutput // 修正变量名大小写
} else {
    myInput = params.userInput
}

沙箱兼容说明 #

• 上述代码中用到的params.containsKey()方法、字符串拼接、params属性读取都属于Jenkins Groovy沙箱默认放行的操作，不需要申请脚本审批权限，可直接运行。
• 如果业务要求用户传入空字符串也按未传递处理，可将判断条件修改为!params.containsKey('userInput') || params.userInput?.trim() == ''，其中?.安全调用符也属于沙箱默认支持的语法。

内容的提问来源于stack exchange，提问作者ek777