Jira XRAY通过API导入XML报告：单token认证与JWT报错问题求助

安全阿岳

2026-9-27

问题根因

你混淆了Jira平台个人访问令牌和Xray Cloud专属API凭证，二者属于两套独立的鉴权体系：你当前拿到的单个字符串token是Jira全局的API令牌，无法直接用于Xray的REST接口鉴权，所以会返回JWT格式错误的报错。

解决步骤

1. 生成Xray专属API凭证

进入对应Jira项目的Xray管理后台，找到「API Keys」配置页，点击创建新API密钥，此时会同时生成client_id和client_secret两个字段，请妥善保存这两个值，后续鉴权需要用到。

2. 调用鉴权接口获取JWT令牌

首先在本地创建cloud_auth.json文件，填入你刚刚获取的凭证：

{
  "client_id": "替换为你的Xray client_id",
  "client_secret": "替换为你的Xray client_secret"
}

你之前直接访问/authenticate接口返回Cannot GET是因为该接口仅支持POST请求，不可直接通过浏览器GET访问。执行以下POST请求获取JWT令牌：

# Linux/macOS 环境执行，Windows环境请把换行反斜杠去掉，将命令拼接为单行
curl -H "Content-Type: application/json" \
     -X POST \
     --data @"cloud_auth.json" \
     https://xray.cloud.getxray.app/api/v2/authenticate

接口调用成功后会返回一个长字符串，这就是后续导入接口需要的有效JWT令牌。

3. 执行XML报告导入

将上一步获取的JWT令牌替换到导入命令的$token位置，确认testExecKey参数和你实际要导入的Test Execution条目键值一致，再执行命令：

# Linux/macOS 环境执行，Windows环境请调整换行符
curl -H "Content-Type: text/xml" \
     -X POST \
     -H "Authorization: Bearer 替换为你拿到的JWT令牌" \
     --data @"data.xml" \
     https://xray.cloud.getxray.app/api/v1/import/execution/junit?testExecKey=XNP-23