• 通过jenkins API去build一个job


    背景

    查看jenkins的api

    直接访问 JENKINS_URL/job/JOB_NAME/api/ 就可以查看jenkins的api

    build一个job的话,是POST请求 JENKINS_URL/job/JOB_NAME/build

    会提示:

    这是jenkins的安全策略导致的,需要传递一个crumb

     解决方法

    有两个方案,

    第一种方案:

    1. 先去掉jenkins的安全策略设置,如图,去掉勾选

    在jenkins全局安全设置中 取消勾选 “防止跨站点请求伪造(Prevent Cross Site Request Forgery exploits)”

    2. 允许anonymous 访问,如下图,勾选上

    3. 设置token,token是针对指定job的,所以去到job中去设置

    那么就可以通过POST请求访问 JENKINS_URL/job/test1/build?token=TOKEN_NAME 触发这个job了

    第二种方案: 安全这块不用去掉防止跨站点请求伪造,通过传递crumb来实现;但允许anonymous 访问还是要设置的

     POST请求的时候带上这个Jenkins-Crumb(推荐这种方法)

     访问 JENKINS_URL/crumbIssuer/api/json 就可以获取到你的crumb,当然不同的客户端去访问得到的不一样

    备注

    将文中的JENKINS_URL替换成你自己的jenkins地址,

    JOB_NAME替换成job的名字;

    TOKEN_NAME 替换成你自己写的token值,如我上面的jwentest1

  • 相关阅读:
    (转载)_信息安全入门指南
    经历--比赛绿盟_安全研究员
    Python正则表达式操作指南
    web 安全学习
    2014-9-10中午睡觉的一个梦
    渗透工具学习
    CVE 2013-3897
    STL 学习
    设置chrome 可以保存mht网页
    合并windows7系统下的两个IE8浏览器进程
  • 原文地址:https://www.cnblogs.com/jwentest/p/8204421.html
Copyright © 2020-2023  润新知