Jenkins API - 是否有用于只读访问的非用户（例如基于作业）的 API 令牌？

Question

曾经有一种匿名用户（例如脚本）的方法可以通过其 REST API 查询 Jenkins 的某些方面。例如，找出启动特定构建作业的用户的姓名或执行日期。然而，安全模型在过去几年发生了变化，这似乎使这变得更加困难，即使对于只读访问也是如此。

我将 Jenkins 与 ADS 身份验证一起使用。我需要提供对脚本的 API 访问，但我不想使用特定用户的个人 API 令牌（在脚本中硬编码），因为该脚本可能由我组织中的任何人运行，包括作为其他自动化的一部分，而且我不想将其与特定员工联系起来。

相反，我需要一个基于工作的令牌——一个为工作设置的令牌。有一个构建令牌，但我认为这不适用于 REST API。

我想过创建一个特殊的“自动”用户，并为该用户创建一个令牌，但 Active Directory 配置似乎阻止我创建新的 Jenkins 用户。我无法创建新的 AD 用户，因为我在我的组织中根本没有能力这样做。

使用 API 令牌进行匿名访问的最佳方法是什么？此外，有没有办法确保令牌仅提供有限的访问权限 - 例如只读？理想情况下，这样的代币将仅限于一组特定的工作，而不是全球性的。

Answer 1

请参阅/sf/answers/3495700421/，了解如何在已启用身份验证的情况下将用户添加到 Jenkins 数据库。

从功能上来说，API 令牌与密码相同。如果您可以使用密码来完成此操作，那么您也可以使用 API 令牌来完成此操作。如果您希望 API 令牌具有只读访问权限，则应将与其关联的用户限制为只读访问权限。