如何查询已创建的Artifactory访问令牌的权限等关联属性信息?
Artifactory已有访问令牌详情查询方案
- 操作前提:JFrog CLI已完成目标Artifactory实例绑定,操作账号持有令牌管理相关管理员权限
以下操作适配Artifactory 7.0及以上版本,低版本可将API路径替换为
/api/token尝试执行
查询操作步骤
- 获取目标令牌的ID
可直接从Artifactory UI的令牌管理页面复制对应ID,也可执行以下命令拉取全量令牌列表查找对应ID:jf rt curl /api/security/token - 查询指定令牌的完整详情
将命令中的<目标令牌ID>替换为上一步获取的ID后执行:jf rt curl /api/security/token/<目标令牌ID>
核心信息识别方法
- 判断是否为admin权限令牌
查看返回结果中的scope字段,若包含api:*、admin:full标识,或返回结果中存在is_admin: true字段,即说明该令牌为管理员权限令牌。 - 查看令牌关联的权限组
查看返回结果的scope字段,所有以groups/为前缀的项即为该令牌关联的权限组,例如groups/开发组、groups/发布管理员即对应关联的两个权限组。
内容的提问来源于stack exchange,提问作者tanager
相关产品推荐
相关产品推荐

