解决jenkins 2.2版本无法关闭跨站请求伪造保护

最新推荐文章于 2025-02-19 19:57:59 发布
置顶 最新推荐文章于 2025-02-19 19:57:59 发布
阅读量745 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 研发管理工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kangzhuang521/article/details/109714813

高版本jenkins不能界面禁用跨站请求伪造保护。

禁用跨站请求伪造保护操作如下：

修改jenkins的配置文件。vim /etc/sysconfig/jenkins

JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true"

JENKINS_JAVA_OPTIONS="-Djava.awt.headless=true -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true"

配置后重启jenkins。service jenkins restart

访问网页查看：如下图效果:

jenkins 2.2.X版本关闭跨站请求伪造保护
御前提笔小书童
10-20 1619
场景： 根据官网描述，Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能，从而会遇到403问题 解决方案： 因为集成服务都是在内网操作，为删繁就简，考虑关闭 CSRF 保护功能，经过实践在Jenkins启动前加入相关取消保护的参数配置后启动Jenkins，即可关闭CSRF，配置内容如下： -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true 也可以直接修改jen
DevOps实战：使用GitLab+Jenkins+Kubernetes(k8s)建立CI_CD解决方案
北京少女的梦
07-04 3523
DevOps实战：使用GitLab+Jenkins+Kubernetes(k8s)建立CI/CD解决方案
高版本Jenkins关闭跨站请求伪造保护（CSRF）
惜鸟的博客
11-20 2286
参考文章： 关闭跨站请求伪造
4.Jenkins跨站请求伪造保护关闭
JCWang的博客
10-27 720
在全局安全配置中可以看到。在PARAMS处加入。
高版本Jenkins(2.277.4)关闭跨站请求伪造保护（CSRF）解决403
u013782879的博客
05-25 1276
首先肯定是要加： -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true 如果您的jenkins通过修改/etc/sysconfig/jenkins没有生效的话。可以尝试一下下面的操作： vim /etc/init.d/jenkins 在PARAMS里面增加关闭配置： 然后重启Jenkins： //使修改生效 systemctl daemon-reload //重启 ser..
Error 403 No valid crumb was included in the request 报错解决 容器化jenkins关闭CSRF
TinaSprunt的开发笔记
01-27 2万+
现象 gitlab 连接 安装在容器中的jenkins时，如果使用的是高版本的jenkins，会出现403错误,Error 403 No valid crumb was included in the request 原因 实际上这是因为jenkins的防止跨站点请求伪造（Prevent Cross Site Request Forgery exploits）阻拦了请求 本来低版本的jenkins可以在界面把这个关掉，但是高版本的jenkins认为这个是必要的，直接把关闭这个的界面干掉了，orz… 解决办法
Jenkins基础：API：创建Job的CSRF问题对应
知行合一 止于至善
05-30 6265
使用Jenkins API创建Job是出现了No valid crumb was included in the request的错误提示，memo一下原因和对应方法。 现象 liumiaocn:jenkins liumiao$ curl -X POST -u root:liumiaocn -H "Content-Type:application/xml" -d "@demo/freestyle/...
Jenkins 自动构建Job
最新发布
一切皆有联系
02-19 666
Jenkins 自动构建
【持续集成中的版本管理】：Jenkins与版本号自动生成的完美结合实践
本文系统介绍了Jenkins在持续集成中的基础配置与版本控制系统集成方法，并详细探讨了版本号管理的重要性、自动生成机制以及在Jenkins中的实践应用。文中还涉及了版本号管理的高级应用，包括分支策略、多环境部署的...
解决高版本Jenkins无法在界面关闭跨站请求伪造保护（CSRF）解决403
qq_34787830的博客
06-01 1831
[root@node1 jenkins]# nohup java -jar -Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true jenkins.war &
Jenkins 2.387.2关闭跨站请求伪造保护（CSRF），亲测有效
qq_46274911的博客
04-23 1231
在jenkins.service文件中找到Argument for the jenkins JVM。根据网上的方法在/etc/sysconfig/jenkins以及/etc/init.d/jenkins中添加。我使用的是centos7+Jenkins 2.387.2API，远程调用API，报错403。查找到jenkins的启动文件。在JAVA_POTS添加之后。之后重启jenkins。
jenkins 通过使用crumbissuer停止job
weixin_30635053的博客
09-09 608
使用如下方式可以停掉build job: crumb=`curl -X GET http://<ip>:8080/crumbIssuer/api/json --user jenkins:intel@123|grep -Eo 'crumb":".*",' |grep -Eo ':".*?"' | awk -F '"' '{print $2}'`curl -X POST ...
jenkins 出现“Error 403 No valid crumb was included in the request ”的解决方案
热门推荐
Linda的自动化测试之旅
06-28 6万+
背景介绍开发的jenkins job 在local的 一台windows 上，而我们测试的jenkins job 在azure 上的一台windows server 2012 上。由于 azure上机器的网络比local的网络好，所以测试不愿意把测试job建在开发的jenkins上，开发也觉得迁移自己的job到azure上麻烦。那我们只能使用Remote access API（https://wik
[Jenkins]Error:403 No valid crumb was included in the request
Vimiix's Blog
01-31 2461
错误备忘 配置 jenkins 的时候，一直报这个错，是因为 jenkins 默认安全设置里面开启了 防止款站点请求伪造。 方法： 取消勾选这一项，就可以成功集成了 位置： Jenkins > 全局安全配置 > CSRF Protection 以前配置的时候都会上来先关掉这个，今天忘记了，一直报标题的错误。特记录下来，防止自己以后再忘记。 附：让jenkins以ro
Jenkins关闭跨站请求伪造保护（CSRF）保护
michael's blog
03-24 5223
Jenkins关闭跨站请求伪造保护（CSRF）保护
jenkins在启动时如何取消CSRF验证
Sunshine_Jessica的博客
04-14 586
Error 403 No valid crumb was included in the request
高版本 jenkins 关闭跨站请求伪造保护（CSRF）
constant_rain的博客
01-12 2817
背景 根据官网描述，Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。 方案 老版本Jenkins的CSRF保护功能只需要在 系统管理 > 全局安全配置 中便可进行打开或者关闭。让人头疼的是较高版本的Jenkins竟然在管理页面关闭不了CSRF 在Jenkins启动前加入相关取消保护的参数配置后启动Jenkins，即可关闭CSRF， 配置内容如下： -Dhudson.s
新版Jenkins关闭CSRF“HTTP ERROR 403 No valid crumb was included in the request“
qq_34498872的博客
01-05 2129
新版Jenkins关闭CSRF hudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION = true “管理詹金斯 > 脚本控制台”上运行上述内容 新版Jenkins打开CSRF hudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION = false ...
在Windows上搭建Rails 2.2.2开发环境指南
- Rails开发者需要了解和遵守Web应用的安全最佳实践，以防止常见的网络攻击，如SQL注入、跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。 搭建Rails开发环境和开发流程是一个复杂但系统的过程，涉及的不仅仅是技术上...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值