GitHub 操作：如何屏蔽 workflow_dispatch 输入，如秘密？

Question

on:
  workflow_dispatch:
    inputs:
      test_password:
        description: 'test_password'
        required: true

env:
  TEST_PASSWORD: ${{ github.event.inputs.test_password }}

问题是它在日志中打印 TEST_PASSWORD 输入。 有没有办法加密/屏蔽这个，类似于 ${{secrets.test_password }}？

解决方法https://github.community/t/workflow-dispatch-is-it-possible-to-pass-a-secret-as-parameter/121819/6似乎不再有效。

Answer 1

Github目前似乎不支持此功能，但您可以检索输入并将其存储在变量中，然后对其进行屏蔽，如下所示：

on:
  workflow_dispatch:
    inputs:
      secret_value:
        type: string
        required: true
        description: Secret Value

jobs:
  secrets:
    runs-on: ubuntu-latest
    steps:
      - name: Masking inputs
        run: |
          SECRET_VALUE=$(cat $GITHUB_EVENT_PATH | jq -r '.inputs.secret_value' )
          echo "::add-mask::$SECRET_VALUE"