Jenkins 2.0 Pipeline脚本日期运算被拒，沙箱模式下求解决办法

这个问题我之前帮同事处理过，Jenkins沙箱为了安全会限制不少Groovy的灵活语法，但不用关沙箱也能搞定，给你几个靠谱的方案：

1. 改用Java标准java.time API（最推荐，无需额外配置） #

Groovy自带的Date类扩展方法（比如date + 7这类语法）很容易触发沙箱的权限拒绝，但Java 8+的java.time包下的类（比如LocalDate、Instant）是沙箱允许的，而且都是不可变类，安全合规。

举个例子，替换你的日期运算代码：

pipeline {
    agent any
    stages {
        stage('计算目标日期') {
            steps {
                script {
                    // 获取当前构建的开始时间，或者用LocalDate.now()获取当前时间
                    def buildStartTime = Instant.ofEpochMilli(currentBuild.startTimeInMillis)
                    // 往后推7天
                    def targetDate = buildStartTime.plus(7, ChronoUnit.DAYS)
                    // 格式化输出
                    def formattedDate = DateTimeFormatter.ofPattern("yyyy-MM-dd").format(targetDate)
                    echo "目标日期：${formattedDate}"
                }
            }
        }
    }
}

这个写法完全符合沙箱的权限要求，本地和Jenkins上都能正常运行。

2. 用全局共享库封装日期逻辑 #

如果你的日期运算逻辑比较复杂，或者需要在多个Pipeline里复用，可以把逻辑放到Jenkins的全局共享库中。共享库的代码默认是在沙箱外执行的（只要管理员配置时开启信任），不受沙箱限制。

步骤： #

1. 让Jenkins管理员在「Manage Jenkins > Configure System > Global Pipeline Libraries」配置一个共享库（比如命名为common-utils）
2. 在共享库的src/com/yourteam/utils/DateHelper.groovy文件中写工具类：

package com.yourteam.utils

import java.time.*
import java.time.format.*

class DateHelper {
    // 封装日期运算逻辑
    static String addDaysToDate(String originalDateStr, int days, String format = "yyyy-MM-dd") {
        def formatter = DateTimeFormatter.ofPattern(format)
        def originalDate = LocalDate.parse(originalDateStr, formatter)
        def newDate = originalDate.plusDays(days)
        return formatter.format(newDate)
    }
}

3. 在你的Jenkinsfile中引用共享库并调用：

@Library('common-utils') _
import com.yourteam.utils.DateHelper

pipeline {
    agent any
    stages {
        stage('复用日期工具') {
            steps {
                script {
                    def result = DateHelper.addDaysToDate("2024-05-20", 7)
                    echo "计算结果：${result}"
                }
            }
        }
    }
}

3. 让管理员批准被拒绝的方法（需要管理员权限） #

如果你有Jenkins管理员权限，或者能说服管理员帮忙，可以手动批准沙箱拒绝的方法签名：

• 进入「Manage Jenkins > In-process Script Approval」
• 这里会列出所有被沙箱拒绝的方法调用，找到和日期运算相关的签名（比如java.util.Date.plus(int)），点击「Approve」按钮
• 批准后你的原代码就能在沙箱里运行了

不过这个方法的缺点是：如果你的代码用到多个被限制的方法，可能需要多次批准；而且后续如果代码修改用到新的受限方法，又得重新走批准流程。

为什么本地运行正常？ #

本地Groovy环境没有沙箱的安全限制，所有Groovy扩展方法、动态调用都能随意用，但Jenkins沙箱是为了防止恶意脚本执行危险操作（比如修改系统配置、访问敏感文件），所以会拦截这些“非安全”的方法调用。

内容的提问来源于stack exchange，提问作者Scooby