Question

我想要实现的目标

使用Jenkins中的远程触发器选项创建拉取请求时，从Bitbucket触发构建。所以我在Jenkins中创建了一个作业，并配置为使用远程API触发构建。

在Bitbucket中，我创建了一个webhook来触发具有以下URL结构的构建：

http://jenkins_server_ip:port/job/job-name/build?token=<t1>

我收到以下错误：

<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html;charset=utf-8"/>
        <title>Error 403 No valid crumb was included in the request</title>
    </head>
    <body>
        <h2>HTTP ERROR 403</h2>
        <p>Problem accessing /job/android-sample/build. Reason:

            <pre>    No valid crumb was included in the request</pre>
        </p>
        <hr>
        <a href="http://eclipse.org/jetty">Powered by Jetty:// 9.4.z-SNAPSHOT</a>
        <hr/>
    </body>
</html>

我深入了解互联网，有些人说我们需要在Jenkins中使用 crumbIssuer API，这是使用wget完成的。我如何在Bitbucket中使用它？

Answer 1

您可以关闭CSRF安全检查：system configure→配置全局安全→ CSRF保护，并取消选中该复选框。

Answer 2

您必须首先从Jenkins获取crumb密钥并将其插入到构建请求的HTTP标头中。面包屑用于防止CSRF攻击。

以下Bash命令使用curl发送构建请求，它运行良好：

CRUMB=`curl -u $USER:$PASS 'http://$SERVER:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)'`
curl -H $CRUMB -u $USER:PASS 'http://$SERVER:8080/job/$PROJECT/build?token=$UR_TOKEN'

Bitbucket和Jenkins远程构建触发器

2 个答案: