如何放松Jenkins的安全规则？

我试图在詹金斯脚本控制台中添加this，但它并没有帮助：如何放松Jenkins的安全规则？

"-Dhudson.model.DirectoryBrowserSupport.CSP=default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';"

如何做到这一点？或者what is wrong？

来源

2016-02-03 Алексей Песоцкий

您发布了java的启动参数。如果你想测试它的控制台中尝试这个办法：

System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';")

如果要更改每次启动属性，你可以添加：

-Dhudson.model.DirectoryBrowserSupport.CSP="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';"

你的启动参数，使其可能看起来像：

java -Dhudson.model.DirectoryBrowserSupport.CSP="default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline';" -jar jenkins.war

如果您需要进一步的信息，你可以看看JENKINS Configuring Content Security Policy

来源

2016-02-03 15:43:30

谢谢，[script-result]（http://screencast.com/t/Dji5bOxcJBI）。但是，诱惑报告没有再次打开 - [chrome]（http://screencast.com/t/lrwW6epC74j）和[safari]（http://screencast.com/t/r9vxouhR） –

我删除了一个参数，你可以再试一次？ –

谢谢你veryvery，一切都很好！ –

如何放松Jenkins的安全规则？

回答

相关问题