如何放宽 Allure 的 Jenkins 安全规则？答案

【问题标题】：How to relax Jenkins security rules for Allure?如何放宽 Allure 的 Jenkins 安全规则？
【发布时间】：2016-02-03 15:32:21
【问题描述】：

我尝试在 Jenkins 脚本控制台中添加 this，但没有帮助：

"-Dhudson.model.DirectoryBrowserSupport.CSP=default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';"

如何做到这一点？还是what is wrong？

【问题讨论】：

标签： jenkins allure

【解决方案1】：

您发布了 java 的启动参数。如果您想在控制台中对其进行测试，请尝试以下操作：

System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';")

如果要每次启动都改变属性，可以添加：

-Dhudson.model.DirectoryBrowserSupport.CSP="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';"

到您的开始参数，使其看起来像：

java -Dhudson.model.DirectoryBrowserSupport.CSP="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';" -jar jenkins.war

如果您需要更多信息，可以查看JENKINS Configuring Content Security Policy

【讨论】：

谢谢script-result。但是诱惑报告没有再次打开-chrome和safari
我删除了一个参数，你能再试一次吗？
你好 S.Spieker 你知道我怎样才能永久进行更改吗？
@NelsonRaulCaberoMendoza 我添加了启动参数以永久启用此功能
谢谢，我正在使用在 tomcat 上运行的 jenkins，但我不确定必须在哪个文件中添加该配置

【解决方案2】：

以下几行对我有用：

System.clearProperty("hudson.model.DirectoryBrowserSupport.CSP")
System.clearProperty("jenkins.model.DirectoryBrowserSupport.CSP")
System.setProperty("jenkins.model.DirectoryBrowserSupport.CSP", "sandbox allow-same-origin allow-scripts; default-src 'self' 'unsafe-inline' 'unsafe-eval'; img-src 'self' data:; font-src 'self' data:")
System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "sandbox allow-same-origin allow-scripts; default-src 'self' 'unsafe-inline' 'unsafe-eval'; img-src 'self' data:; font-src 'self' data:")

【讨论】：