Jenkins Pipeline中如何从Groovy输出的JSON里提取指定字段值

方案1：使用Jenkins内置readJSON步骤（推荐） #

该方法依赖Pipeline Utility Steps插件，绝大多数Jenkins环境默认已预装，无需额外配置沙箱权限，是官方推荐的JSON处理方式。

// 假设你已经将接口/脚本返回的JSON字符串存入了jsonOutput变量
def credentialObj = readJSON text: jsonOutput
// 直接提取目标字段
def accessKeyId = credentialObj.AccessKeyId
def secretAccessKey = credentialObj.SecretAccessKey

// 测试验证用，生产环境禁止打印敏感信息到日志
echo "提取到的AccessKeyId为：${accessKeyId}"

如果你的JSON内容是存储在文件中，将text参数替换为file即可：

def credentialObj = readJSON file: "/path/to/your/json/file.json"

方案2：使用Groovy原生JsonSlurper解析 #

如果你的Jenkins环境没有安装上述插件，可以使用Groovy自带的JSON解析类实现提取，注意部分环境可能需要管理员审批沙箱权限：

import groovy.json.JsonSlurper

def jsonSlurper = new JsonSlurper()
def credentialObj = jsonSlurper.parseText(jsonOutput)
// 提取字段逻辑和方案1一致
def accessKeyId = credentialObj.AccessKeyId
def secretAccessKey = credentialObj.SecretAccessKey

注意事项 #

• 生产环境严禁将AccessKeyId、SecretAccessKey这类敏感凭证打印到Jenkins构建日志中，避免凭证泄露
• 提取到的敏感凭证建议通过Jenkins Credentials插件托管，不要明文存储在Pipeline代码或者配置文件中

内容的提问来源于stack exchange，提问作者wanderors