我之前也碰到过一模一样的场景——本地靠缓存的凭证能正常装包，但Jenkins跑构建就卡在认证环节，还不能换SSH、没权限改Bitbucket设置。给你几个不用碰Bitbucket权限、只在Jenkins环境调整的可行方案：

方案1：Jenkins凭证绑定+动态配置npm认证（最安全推荐） #

核心思路是把Bitbucket凭证存在Jenkins的安全存储里，构建时动态注入npm配置：

1. 在Jenkins中添加专用凭证：

   • 进入Jenkins「凭证管理」，新建「用户名和密码」类型的凭证，建议用团队专门的只读机器账号（别用个人账号，降低泄露风险，找有Bitbucket权限的同事帮忙创建）。
   • 给凭证设置一个好记的ID，比如bitbucket-build-creds，方便后续引用。

2. 构建脚本中绑定凭证并配置npm：

   • 先确保安装了Jenkins的「Credentials Binding Plugin」，然后在构建步骤里开启「绑定凭证」，把刚才的用户名密码映射成环境变量，比如BITBUCKET_USER和BITBUCKET_PASS。
   • 执行以下命令注入认证（替换成你的Bitbucket域名，比如bitbucket.org）：

     npm config set //<你的Bitbucket域名>/:username "$BITBUCKET_USER"
     npm config set //<你的Bitbucket域名>/:password "$BITBUCKET_PASS"
     # 执行依赖安装
     npm install
     # 可选：构建完成后清理配置，避免影响后续任务
     npm config delete //<你的Bitbucket域名>/:username
     npm config delete //<你的Bitbucket域名>/:password
     

方案2：临时修改package.json依赖URL（应急可用） #

如果不想改npm配置，也可以在构建前动态替换依赖地址，把凭证嵌入HTTPS链接：

1. 同样通过Jenkins凭证绑定拿到BITBUCKET_USER和BITBUCKET_PASS环境变量。
2. 用脚本替换package.json里的依赖项：

   # 替换成你的依赖仓库前缀，比如git+https://bitbucket.org/your-org/your-package.git
   sed -i 's/git+https:\/\/<你的Bitbucket域名>/git+https:\/\/'"$BITBUCKET_USER"':'"$BITBUCKET_PASS"'@<你的Bitbucket-domain>/g' package.json
   npm install
   # 必须还原package.json，避免带凭证的文件被提交
   git checkout package.json
   

方案3：配置Git临时凭证助手 #

npm安装git依赖本质是调用git克隆，所以也可以给git临时设置凭证：

# 临时设置Git凭证存储，写入临时文件
git config --global credential.helper 'store --file=.git-credentials'
echo "https://$BITBUCKET_USER:$BITBUCKET_PASS@<你的Bitbucket域名>" > .git-credentials
# 执行安装
npm install
# 清理凭证文件和Git配置，避免泄露
rm .git-credentials
git config --global --unset credential.helper

关键注意事项 #

• 绝对不要把凭证明文写在脚本或配置文件里，全部通过Jenkins凭证管理存储。
• 优先用只读机器账号，哪怕凭证泄露也只会影响代码读取，不会有修改权限风险。

内容的提问来源于stack exchange，提问作者Dave