Jenkins自由风格项目参数表达式调用BUILD_USER_ID取凭证失败如何解决

Jenkins 自由风格项目的 Build Environment 配置解析执行顺序，早于「Set Jenkins user build variables」的变量注入时机，你在凭证绑定的参数表达式中填写的 ${BUILD_USER_ID} 解析时，该变量还未生成，Jenkins 会直接将 ${BUILD_USER_ID} 作为字符串形式的凭证 ID 去查询，自然会报错找不到对应凭证。

以下提供两种不同实现路径的方案，可根据你的项目情况选择：

方案1：切换为 Pipeline 项目（推荐，配置更灵活可控） #

Pipeline 可以自主控制变量注入和凭证拉取的顺序，完全避开阶段先后问题，示例 Jenkinsfile 配置如下：

pipeline {
    agent any
    stages {
        stage('执行测试') {
            steps {
                // 等价于自由风格的 Set Jenkins user build variables 功能，注入BUILD_USER_ID
                wrap([$class: 'BuildUser']) {
                    // 动态根据BUILD_USER_ID拉取对应凭证注入为RP_UUID环境变量
                    withCredentials([string(credentialsId: "${BUILD_USER_ID}", variable: 'RP_UUID')]) {
                        // 替换为你实际的pytest执行命令，RP_UUID变量可直接被pytest读取
                        sh 'pytest 你的测试参数'
                    }
                }
            }
        }
    }
}

方案2：自由风格项目变通实现 #

如果不想切换为Pipeline项目，可通过预注入触发用户ID参数解决：

1. 勾选项目配置中的 This project is parameterized，新增一个字符串参数，参数名设为 TRIGGER_USER_ID，默认值留空
2. 安装 Environment Injector 插件，在项目配置的 Build Environment 下勾选 Prepare an environment for the run，在 Evaluated Groovy script 输入框中填入以下脚本：

import hudson.model.Cause

def userCause = build.getCause(hudson.model.Cause$UserIdCause.class)
if (userCause != null) {
    return [TRIGGER_USER_ID: userCause.getUserId()]
}
return [:]

3. 回到你之前配置的 Use secret text(s) or file(s) 凭证绑定配置，参数表达式填写 ${TRIGGER_USER_ID} 即可正常识别
4. 原来勾选的 Set Jenkins user build variables 可保留也可删除，不影响该配置的运行

内容的提问来源于stack exchange，提问作者Rami Hassan