我最近升级到 Jenkins 2.192，我的应用程序开始失败并出现以下错误：
HTTP Error 403: No valid crumb was included in the request
Reason: No valid crumb was included in the request
降级到 Jenkins 2.189 后我没有看到问题。 我没有看到 Jenkins 2.189、2.190、2.191 的问题。 我在 Jenkins 2.192 中遇到了这个问题（也可以在 2.196 中看到）
在 2.191 和 2.192 之间发生了一些变化，导致了我观察到的故障。
【问题讨论】：
标签： jenkins
您现在必须在每次使用该 crumb 时转发会话 ID（存在于生成该 crumb 的 cookie 响应中）。示例代码，希望能说明这一点：
async function duplicateProject() {
const jenkinsAxios = axios.create({
baseURL: 'http://jenkins_url',
auth: {
username: 'MY-USERNAME',
password: "MY-PASSWORD"
}
});
const {data: existingJobConfig} = await jenkinsAxios.get('/job/existingJob/config.xml');
const crumbIssuer = await jenkinsAxios.get('/crumbIssuer/api/json');
await jenkinsAxios.post(`/createItem?name=MY_NEW_PROJECT`, existingJobConfig, {
headers: {
'Content-Type': 'application/xml',
[crumbIssuer.data.crumbRequestField]: crumbIssuer.data.crumb,
Cookie: crumbIssuer.headers['set-cookie'][0] // <--- THIS IS KEY!!!!
}
}
);
}
【讨论】：
无需更改源代码的简单解决方案（已通过 Jenkins v2.222 验证）：
一个缺点是这个解决方案使我们依赖于 Strict Crumb Issuer 插件并删除了一个安全功能。但由于我们的应用程序需要许多其他插件，并且只能在没有 Internet 访问的情况下运行在防火墙后面，所以这是可以接受的。
【讨论】：
参考 - https://support.cloudbees.com/hc/en-us/articles/219257077-CSRF-Protection-Explained
如果您使用用户名和用户 API 令牌进行身份验证，则 Jenkins 2.96 每周/2.107 LTS 不需要 crumb。有关更多信息，请参阅使用 API 令牌进行身份验证时不再需要 CSRF crumb 或 JENKINS-22474。
【讨论】：
在浏览了几篇文章后，我找到了一种解决方法...
步骤：-1
转到 Jenkins 并在 Jenkins 中为登录的用户创建一个令牌
复制令牌和用户 ID
user id: admin
token id :- "*****"
第二步：-
使用以下命令创建碎屑
wget -q --auth-no-challenge --user admin --password "ur jenkins password" --output-document - 'http://urljenkinsurl:8080/crumbIssuer/api/xml?xpath=concat(//crumbRequestField,":",//crumb)'
这里的输出将是你的碎屑，例如：- "Jenkins-Crumb:****************"
第三步：-
在 Jenkins “Strict Crumb Issuer Plugin”中安装插件
第四步：-
转到BitBucket并输入网址
http://admin:"your Jenkins token created in the above step"@3.22.23.32:8080/job/ur Job-name/build?crumb="created in the step 2"
第 5 步：-
转到您的 Jenkins 作业，转到配置--> 选择 --> 使用 BitBucket Push and Pull Request Plugin 构建。
填写允许的分支：- /*
eg:- /*master 分支
第 6 步：-
就是这样，现在尝试推送到 master 分支，将会看到构建被触发。
注意：- 请在所有步骤中删除“”并替换为您的值
【讨论】：
在 API 调用中传递 crumb 既简单又安全得多。 https://support.cloudbees.com/hc/en-us/articles/219257077-CSRF-Protection-Explained 解释了一切。
另请参阅Ansible jenkins_plugin module returns "HTTP Error 403: No valid crumb was included in the request"，了解 Jenkins 中 crumb 处理的最新变化。
【讨论】：
升级到此版本后，我在使用 VSTS 代理从 TFS 排队 jenkins 任务时遇到了同样的问题。
您可以通过在 Jenkins Server 中禁用 CSRF 安全性来临时解决此问题。
刚刚找到这个，可能会有所帮助： https://jenkins.io/doc/upgrade-guide/2.176/
【讨论】：
2021 年 10 月。
除了@acdcjunior 的“Cookie”提示之外，如果您使用用户名/密码获取 crumb，则需要将它们作为 auth 发送。在这种情况下，您不需要令牌。
【讨论】：