Доступ к учетным записям Jenkins через Groovy

Я нашел способ получить доступ к хранилищу учетных данных в Jenkins:

def getPassword = { username ->
    def creds = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
        com.cloudbees.plugins.credentials.common.StandardUsernamePasswordCredentials.class,
        jenkins.model.Jenkins.instance
    )

    def c = creds.findResult { it.username == username ? it : null }

    if ( c ) {
        println "found credential ${c.id} for username ${c.username}"

        def credentials_store = jenkins.model.Jenkins.instance.getExtensionList(
            'com.cloudbees.plugins.credentials.SystemCredentialsProvider'
            )[0].getStore()

         println "result: " + credentials_store
    } else {
      println "could not find credential for ${username}"
    }
}

getPassword("XYZ")

Но теперь я хотел бы получить пароль для соответствующего пользователя, которого я не могу сделать...

Я всегда получаю неизвестный метод и т.д., если я пытаюсь получить доступ к паспорту и т.д.

Причиной этого является использование этого пользователя/пароля для вызова git и извлечения информации из репозитория.

Я всегда получаю что-то вроде этого:

result: com.cl[email protected]1639eab2

Update

После того, как я экспериментировал больше (и намек на Жанну Боярски), я обнаружил, что я собираюсь собрать его. Следующее уже дает мне пароль для пользователя:

def getUserPassword = { username ->
    def creds = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
            com.cloudbees.plugins.credentials.common.StandardUsernamePasswordCredentials.class,
            jenkins.model.Jenkins.instance
            )

    def c = creds.findResult { it.username == username ? it : null }

    if ( c ) {
        return c.password
    } else {
        println "could not find credential for ${username}"
    }
}

Кроме того, используя следующий фрагмент, вы можете выполнить итерацию по всему хранилищу учетных данных:

def credentials_store = jenkins.model.Jenkins.instance.getExtensionList(
        'com.cloudbees.plugins.credentials.SystemCredentialsProvider'
        )

println "credentials_store: ${credentials_store}"
println " Description: ${credentials_store.description}"
println " Target: ${credentials_store.target}"
credentials_store.each {  println "credentials_store.each: ${it}" }

credentials_store[0].credentials.each { it ->
    println "credentials: -> ${it}"
    if (it instanceof com.cloudbees.plugins.credentials.impl.UsernamePasswordCredentialsImpl) {
        println "XXX: username: ${it.username} password: ${it.password} description: ${it.description}"
    }
}

И вы получите такой вывод:

[(master)]:
credentials_store: [[email protected]22be]
 Description: [The descriptions...]
 Target: [[email protected]22be]
credentials_store.each: [email protected]22be
credentials: -> com.cloud[email protected]38357ca1
credentials: -> com.cloud[email protected]47cf7703
credentials: -> com.clo[email protected]739abac5
XXX: username: User1 password: Password description: The description of the user.
credentials: -> com.clo[email protected]884a53e6
XXX: username: User2 password: Password1 description: The description of the user1.
Result:   [com.cloud[email protected]38357ca1, com.cloud[email protected]47cf7703, com.clo[email protected]739abac5, com.clo[email protected]884a53e6]

Таким образом, используя соответствующий класс в предложении instanceof, вы можете выбрать, что вам нужно.

Ответ 1

Это работает. Он получает учетные данные, а не хранилище.

Я не писал никаких ошибок, поэтому он взрывается, если у вас нет объекта учетных данных (или, возможно, у вас есть два). Однако эту часть легко добавить. Сложная часть - получение правильных API!

def getPassword = { username ->
    def creds = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
        com.cloudbees.plugins.credentials.common.StandardUsernamePasswordCredentials.class,
        jenkins.model.Jenkins.instance
    )

    def c = creds.findResult { it.username == username ? it : null }

    if ( c ) {
        println "found credential ${c.id} for username ${c.username}"

        def systemCredentialsProvider = jenkins.model.Jenkins.instance.getExtensionList(
            'com.cloudbees.plugins.credentials.SystemCredentialsProvider'
            ).first()

      def password = systemCredentialsProvider.credentials.first().password

      println password


    } else {
      println "could not find credential for ${username}"
    }
}

getPassword("jeanne")

Ответ 2

Официальное решение n jenkins wiki

Распечатка списка всех учетных данных в системе и их идентификаторов.

def creds = com.cloudbees.plugins.credentials.CredentialsProvider.lookupCredentials(
        com.cloudbees.plugins.credentials.Credentials.class,
        Jenkins.instance,
        null,
        null
);
for (c in creds) {
    println(c.id + ": " + c.description)
}