Jenkins中Groovy读取配置文件键值对遇权限错误求助

这个问题我太熟悉了！你碰到的是Jenkins脚本安全沙箱的限制——默认情况下，沙箱会阻止脚本调用withInputStream这类Groovy扩展静态方法，所以才抛出了RejectedAccessException。下面给你几个靠谱的解决方案：

方案1：改用沙箱允许的常规读取方式 #

把原来依赖withInputStream的代码改成直接用Properties.load()方法传递FileInputStream，这种写法沙箱是允许的：

Properties properties = new Properties()
File propertiesFile = new File('config.txt')

// 替换withInputStream，用常规流读取
properties.load(new FileInputStream(propertiesFile))

// 解析逗号分隔的值
def aValues = properties.getProperty('a').split(',')
def bValues = properties.getProperty('b').split(',')

// 测试输出
println "键a的取值：${aValues.join(', ')}"
println "键b的取值：${bValues.join(', ')}"

方案2：用Jenkins Pipeline内置的readProperties步骤（推荐） #

如果你是在Jenkins Pipeline中执行脚本，直接用官方提供的readProperties步骤更省心，它完全符合沙箱安全规则，不需要额外授权：

// 直接读取配置文件为Properties对象
def configProps = readProperties file: 'config.txt'

// 拆分逗号分隔的值
def aList = configProps.a.split(',')
def bList = configProps.b.split(',')

// 使用解析后的值
echo "a的列表内容：${aList}"
echo "b的列表内容：${bList}"

方案3：授权被禁止的方法（不推荐，仅限信任脚本场景） #

如果一定要保留withInputStream的写法，你可以在Jenkins后台手动授权这个方法：

• 登录Jenkins，进入Manage Jenkins → In-process Script Approval
• 在待批准的方法签名里找到staticMethod org.codehaus.groovy.runtime.DefaultGroovyMethods withInputStream java.io.File groovy.lang.Closure
• 点击Approve按钮完成授权

⚠️ 注意：这种方式会降低Jenkins的安全性，只建议在你完全信任所有执行的脚本时使用。

另外还要确认一下：config.txt的路径是否正确（相对路径是相对于Jenkins工作空间的），以及Jenkins运行用户是否有该文件的读取权限哦。

内容的提问来源于stack exchange，提问作者Yash