Question

我试图在Jenkins中使用HTML发布商插件报告我的.html文件但是，由于HTML发布者已更新为1.10版，因此无法发布HTML。

我收到错误消息：

Blocked script execution in '{mydomain}' because the document's frame is sandboxed and the 'allow-scripts' permission is not set.

Uncaught SecurityError: Failed to read the 'localStorage' property from 'Window': The document is sandboxed and lacks the 'allow-same-origin' flag.

我找到了这个文档： https://wiki.jenkins-ci.org/display/JENKINS/Configuring+Content+Security+Policy

它讲述了CSP。

我用arg运行Jenkins：

/usr/bin/java -Djava.awt.headless=true -Dhudson.model.DirectoryBrowserSupport.CSP=sandbox allow-scripts; style-src 'unsafe-inline' *;script-src 'unsafe-inline' *; -jar /usr/share/jenkins/jenkins.war --webroot=/var/cache/jenkins/war --httpPort=8080 --ajp13Port=-1

但仍然遇到同样的错误。

我试过args：

 1. -Dhudson.model.DirectoryBrowserSupport.CSP="sandbox; default-src 'self';"
 2. -Dhudson.model.DirectoryBrowserSupport.CSP=
 3. -Dhudson.model.DirectoryBrowserSupport.CSP="sandbox; default-src *;"
 4. -Dhudson.model.DirectoryBrowserSupport.CSP="sandbox allow-scripts; default-src *;"

.html位于：

{mydomain}/job/{job_name}/Doc/index.html

Answer 1

我遇到了类似的问题，我发现并在解决方案后应用。

转到Jenkins管理页面（以管理员身份登录）。
转到＆＃34;脚本控制台＆＃34;。
然后在脚本控制台中复制粘贴，使其工作。

System.setProperty（＆＃34; hudson.model.DirectoryBrowserSupport.CSP＆＃34;，＆＃34; sandbox allow-scripts; default-src *; style-src * http：// *＆＃39;不安全-inline＆＃39;＆＃39; unsafe-eval＆＃39 ;; script-src＆＃39; self＆＃39; http：// *＆＃39; unsafe-inline＆＃39;＆＃39; unsafe-eval＆＃ 39;＆＃34）;

此link提供了有关我们在上述代码行中设置的每个参数的更多详细信息。

JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Dhudson.remoting.Launcher.pingIntervalSec=0"

设置此变量后，您必须重新启动Jenkins以加载新配置。

Answer 2

您可以尝试使用空白CSP选项吗？

/usr/bin/java -Djava.awt.headless=true -Dhudson.model.DirectoryBrowserSupport.CSP= -jar /usr/share/jenkins/jenkins.war --webroot=/var/cache/jenkins/war --httpPort=8080 --ajp13Port=-1

在我的Jenkins实例上，它解决了我的报告问题。

我知道这不是一个安全的选择，但我没有找到另一个解决方案:(

Answer 3

对我来说上面没有用；

我试过了

管理 Jenkins -> 脚本控制台复制粘贴这个

System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "")

永久解决方案：将以下内容添加到 /etc/default/jenkins 下的 JAVA_ARGS：

-Dhudson.model.DirectoryBrowserSupport.CSP=""

Jenkins HTML Publisher插件：允许脚本权限问题

3 个答案: