Bitbucket触发Bamboo Webhook遭401权限错误，求PR合并/分支删除跟踪方案

一、401 错误的根本原因 #

你遇到的{"message":"Anonymous user can't access this resource. If it should be available, modify anonymous user permissions at Administration > Security settings","status-code":401}错误，核心逻辑很清晰：

• Bamboo的REST API（比如你用到的重置接口）属于操作类接口，并非只读的资源查询接口
• 当前你的Anonymous组仅拥有view权限，这个权限只能访问公开的只读内容，完全不足以调用需要修改/触发操作的API接口
• 特别提醒：给Anonymous组提升权限到可操作级别（比如Build或Admin）会带来严重的安全风险，绝对不推荐这么做

二、解决Webhook权限问题的可行方案 #

优先选择带身份认证的Webhook调用，这是最安全且合规的方式：

方案1：使用Bamboo个人访问令牌（PAT） #

1. 在Bamboo中生成个人访问令牌：
   • 登录Bamboo，进入个人资料页面 → 点击「个人访问令牌」
   • 创建一个新令牌，给它分配足够的权限（比如Build权限，具体权限根据你要调用的API确定）
2. 在Bitbucket的Webhook配置中添加认证：
   • 编辑你的Bitbucket Webhook，找到「认证」选项
   • 选择「基本认证」，用户名填你的Bamboo用户名，密码填刚才生成的PAT
   • 保存配置后重新测试Webhook

方案2：使用Bamboo服务账号的用户名密码（不推荐，安全性低于PAT） #

如果你的环境暂时不支持PAT，可以创建一个专门的Bamboo服务账号，给它分配必要的API操作权限，然后在Bitbucket Webhook中用这个账号的用户名密码做基本认证。

三、PR合并/分支删除的跟踪实现方案 #

解决权限问题后，你可以通过Bitbucket Webhook的事件触发来精准跟踪这两个操作：

1. 配置Bitbucket Webhook的触发事件：
   • 编辑Bitbucket Webhook，在「触发条件」中勾选以下事件：
     • Pull request merged（PR合并事件）
     • Branch deleted（分支删除事件）
2. 调用对应的Bamboo API：
   • 对于PR合并：可以调用Bamboo的构建触发API，或者重置相关计划状态的API
   • 对于分支删除：可以调用Bamboo的分支删除API，或者触发清理类的构建计划
3. 验证事件触发：
   • 在Bitbucket中手动触发一次PR合并或分支删除操作，检查Bamboo是否收到请求并执行对应动作
   • 查看Bamboo的bamboo-access.log日志和Bitbucket的Webhook日志，排查可能的触发问题

额外提示 #

• 确保Bamboo和Bitbucket的网络连通性正常，没有防火墙或代理拦截Webhook请求
• 测试API调用时，可以先用Postman等工具模拟带认证的请求，确认API能正常响应后再配置Webhook

内容的提问来源于stack exchange，提问作者Hamed