Jenkins Docker 容器 - 403 请求中未包含有效的面包屑

Question

我正在设置 Jenkins 服务器，并且在 Web 界面中执行简单请求(例如创建文件夹、管道、作业等)时，我会定期收到以下错误:

HTTP ERROR 403
Problem accessing /job/Mgmt/createItem. Reason:

    No valid crumb was included in the request

服务器正在使用 Jenkins/Jenkins 容器，该容器由 Kubernetes 在 AWS 上使用 kops 创建的集群上进行编排。它位于 ELB 类后面。

为什么我会遇到这种情况？我认为面包屑是为了对抗某些 CSRF 请求，但我所做的只是使用 Jenkins Web 界面。

Answer 1

启用代理兼容性可能有助于解决此问题。转到“设置”->“安全”->“CSRF 保护”部分中的启用代理兼容性

Some HTTP proxies filter out information that the default crumb issuer uses to calculate the nonce value. If an HTTP proxy sits between your browser client and your Jenkins server and you receive a 403 response when submitting a form to Jenkins, checking this option may help. Using this option makes the nonce value easier to forge.