使用jQuery的带有CORS请求的Jenkins json REST api

Question

我正在尝试使用 Jenkins json API，但无法进行身份验证。

设置：

• Jenkins 安全：Jenkin’s own user database
• 访问：Matrix-gebaseerde beveiliging
• CORS 通过Jenkins CORS plugin
• 使用注册用户的用户名/api 令牌

试过了：

var username = "username";
var apiToken = "apiToken";

// username / api-token on url (basic authentication)
$.ajax({
  url: "http://"+username+":"+apiToken+"@host:port/job/test/api/json",
  method: "GET"
});

// username / api-token supplied using jQuery's username/password properties
$.ajax({
  url: "http://host:port/job/test/api/json",
  method: "GET",
  username: username,
  password: apiToken
});

// username / api-token by setting "Authorization" header directly
$.ajax({
  url: "http://host:port/job/test/api/json",
  method: "GET",
  headers: {
      "Authorization": "Basic " + btoa(username + ":" + apiToken)
  }
});

所有这些尝试都会产生相同的结果： 响应：403 禁止

Answer 1

回应@nick 提供的答案：

我已使用 Jenkins Cors Filter Plugin 添加所需的 CORS 标头：

Access-Control-Allow-Origins: http://mydomain
Access-Control-Allow-Methods: GET, POST, OPTIONS
Access-Control-Allow-Headers: Authorization

@nick 的解决方案要求你在同一个浏览器中进行身份验证。
为了通过 REST 调用提供凭据，我添加了一个 "Authorization" header，如下所示：

$.ajax({
  url:'https://myserver.com/job/MYJOB/lastBuild/api/json',
  method: 'GET',
  headers: {'Authorization': 'Basic ' + btoa('username:apitoken')}
}).done(function(data) {
  console.log(data);
}).fail(function() {
  console.error(arguments);
});

apitoken 可以通过特定用户的配置来检索，以便在 Jenkins 本身中使用。

Answer 2

我在这方面取得了一些成功。注意：我必须在我们的 nginx 代理配置中添加两个 add_header 行...

add_header Access-Control-Allow-Origin 'http://localhost:9001';
add_header Access-Control-Allow-Credentials 'true';

然后我可以在 Jenkins 中执行此操作。只要我的浏览器在另一个选项卡中获得授权（共享相同的会话/cookie），似乎不需要任何用户/通行证/令牌。

$.ajax({
  url:'https://myserver.com/job/MYJOB/lastBuild/api/json',
  method: 'GET',
  xhrFields: {
    withCredentials: true
  }
}).done(function(data) {
  console.log(data);
}).fail(function() {
  console.error(arguments);
});