使用 Sharepoint 客户端 Web 部件登录

Question

我在使用 Sharepoint 客户端 webpart 登录 Jenkins 时遇到问题。

Jenkins 端的安全性：使用 Azure AD 插件，用户现在可以使用 Office 365 凭据登录。

在云上：使用重定向 URI 创建了一个应用注册 - h​​ttps://{JenkinsDomain}/securityRealm/finishLogin

现在我正在创建一个客户端 WebPart，我正在尝试从 Web 部件访问 URL - https:///api/json?tree=jobs[name,color]，它显示“错误 403 - 禁止”，尽管当我从新选项卡尝试相同的 URL，它给了我响应。

我尝试过的事情：

const msalConfig = {
  auth: {
    clientId: "api://<client>/",
    // authority: "https://login.microsoftonline.com/common",
    authority : "https://login.microsoftonline.com/<tenantID>/",
    scopes: ['https://graph.windows.net/Directory.Read.All'],
    redirectUri : 'https://<tenantName>.sharepoint.com/'
  }
};
var userAgentApplication = new Msal.UserAgentApplication(msalConfig)

userAgentApplication.loginPopup().then(function (id_token) {
  console.log(id_token);
  var user = userAgentApplication.getAccount();
  console.log(user);
  if (user) {

  }
})

这段代码给了我错误：

AADSTS50011：请求中指定的回复 URL 与为应用程序配置的回复 URL 不匹配：“api://{clientID}/”。

有什么方法可以通过客户端 Web 部件访问启用了 Azure AD 的 Jenkins API？ 任何帮助表示赞赏。 谢谢

Answer 1

下面给出的是我们从代码中调用 Jenkins REST API 所遵循的步骤，无论是 Javascript / Java。

1. 使用 SSO 或 Jenkins Login 登录 Jenkins 服务器（在您的情况下，您的 AD 将验证您的身份并带您进入主页）
2. 登录后，转到管理用户
3. 在管理用户中，对于选定用户或超级管理员用户，我们必须选择进入用户详细信息页面的设置。 我们通常有一个管理员用户，我们为其配置令牌。
4. 在该页面中，我们必须为令牌提供一个名称并生成一个新令牌。
5. 此令牌将被复制并放置在安全位置
6. 完成后，保存配置文件

7. 现在，从 javascript/java 代码中，使用 usename:token 的格式并获取此值的 base64 字符串。 下面给出了示例java代码片段

   String secureToken = Base64.getEncoder().encodeToString((user + ":" + key).getBytes());

8. 在此之后，像下面给出的 Java 一样在Authorization标头中设置secureToken

   httpGet.setHeader(HttpHeaders.AUTHORIZATION, "Basic " + secureToken);

9. 现在，您可以使用这种方法调用 Jenkins REST API，例如获取构建统计信息、触发构建等。

我将从 Jenkins 收集一些有用的链接并发布以供进一步阅读，因为要安全使用安全令牌，并且出于安全原因，它们必须在一段时间后轮换（因为这些会使这篇文章很长，我在这里跳过这些要点）。

我有以下链接，可以提供更多详细信息

https://wiki.jenkins.io/display/JENKINS/Remote+access+API

https://www.decodingdevops.com/jenkins-authentication-token-jenkins-rest-api/

另外，我得到了这段代码，我们很久以前就用它来让 node.js 与 jenkins 交谈，希望这对你有用

const options = {
    hostname: process.env.JENKINS_HOST,
    port: process.env.JENKINS_PORT,
    path: `${jenkinsBuildUrl}?param1=${param1}&param2=${params.Key}&operation=${operation}`,
    method: "POST",
    headers: {
        'Authorization': 'Basic '+ Buffer.from('admin'+':'+process.env.AUTH_TOKEN).toString('base64')
    }
};

const jr = https.request(options, jres => {
    jres.on("data", chunk => {
        console.log(`BODY: ${chunk}`);
    });
    jres.on("end", () => {
        console.log("Request completed with no data.");
    });
});
jr.on("error", e => {
    console.log(
        `Something went wrong when triggering the build in Jenkins Server in the current request: ${e.message}`
    );
});
jr.end();

HTH