Làm thế nào để vô hiệu hóa một công việc Jenkins thông qua curl?

Question

Tôi muốn vô hiệu hóa một công việc Jenkins bằng cách gửi một yêu cầu curl gửi đến Jenkins.

Tôi đã cố gắng làm điều đó bằng:

1. curl -X POST http://<server>:8080/<jobname>/disable
2. curl -X POST http://<server>:8080/<jobname>/disable?token=<token>
3. curl -u <username>:<token> POST http://<server>:8080/<jobname>/disable

nhưng thất bại trong mọi lúc. Các lỗi tôi nhận được là:

403 không crumb hợp lệ đã được bao gồm trong yêu cầu

Có curl dựa trên giải pháp tốt cho vấn đề này?

Answer 1

Lỗi crumb cho biết bạn đang sử dụng CSRF Protection. Bạn cần bao gồm tiêu đề chính xác trong yêu cầu của bạn. Crumb có thể lấy từ API Jenkins như được mô tả trên trang wiki Jenkins được liên kết ở trên. Các answer cho "Xây dựng tham số kích hoạt với curl và crumb" cho thấy cú pháp để thêm tiêu đề crumb trong yêu cầu curl.

Answer 2

dưới đây đang làm việc cho tôi

curl -X POST http://<servername>/job/jobname/disable 

Hãy chắc chắn rằng truy cập người dùng để làm điều đó.

Answer 3

Không có mẩu hợp lệ có nghĩa là Jenkins của bạn đã bật tùy chọn bảo mật ngăn chặn yêu cầu gửi theo cách tiêu chuẩn để tránh one-click attacks. Bạn không thể sử dụng Jenkins CLI, bởi vì nó doesn't work yet.

Dưới đây là các bước sử dụng curl (thay thế localhost với địa chỉ Jenkins của bạn):

1. Lưu ý API dùng của bạn Mã (từ /user/USER/configure).

2. Nhận cốm của bạn:

   CRUMB=$(curl -s 'http://USER:TOKEN@localhost:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)') 
   

3. Bây giờ bạn có thể vô hiệu hóa công việc bằng cách gửi cốm trong tiêu đề:

   curl -X POST -H "$CRUMB" http://USER:TOKEN@localhost:8080/<jobname>/disable 
   

   ^{Nếu ở trên sẽ không làm việc cho một số lý do, bạn có thể cố gắng sử dụng -u USER:TOKEN để thay thế.}

Answer 4

tôi tìm thấy phần đầu của giải pháp kenorb của làm việc cho tôi, ví dụ:nhận được cốm, nhưng đối với phần thứ hai, curl không thích cú pháp đó, nó nói:

curl: (6) Không thể giải quyết chủ 'http:'

Vì vậy, tôi đã phải sử dụng cú pháp sau mà làm việc:

curl -H $CRUMB http://localhost:8080/<jobname>/disable -u USER:TOKEN

Answer 5

thiết lập "cài đặt toàn cầu an ninh" Jenkins của: Bỏ chọn "Ngăn chặn trang web Hội Chữ thập khai thác Yêu cầu giả mạo"