无法安装Jenkins：没有有效的面包屑

Question

我刚刚在Google云端虚拟机上安装了Jenkins，并将nginx配置为指向8080。我可以输入初始管理员密码，然后进入可以选择插件的屏幕。当我单击“安装建议的插件”时，出现错误：

No valid crumb was included in this request

我使用以下命令启动了Jenkins：

java -Dhudson.security.csrf.requestfield=Jenkins-Crumb -jar jenkins.war

stdout说：

INFO: Session node016ikde2z4paqem02o7wos0rgd1 already being invalidated
Nov 02, 2017 7:57:44 PM hudson.security.csrf.CrumbFilter doFilter
WARNING: Found invalid crumb 27d19a27be31d1d5703128b635b60c3b.  Will 
check remaining parameters for a valid one...
Nov 02, 2017 7:57:44 PM hudson.security.csrf.CrumbFilter doFilter
WARNING: No valid crumb was included in request for 
/pluginManager/installPlugins. Returning 403.

有人知道我如何禁用CSRF或在请求中包含有效碎屑吗？我可以通过运行以下命令生成有效的面包屑：

$ curl -u "admin:ebdcf2fcf6f74ee8b4ec907a1486ml?xpath=concat(//crumbRequestField,":",//crumb)'
Jenkins-Crumb:ef6250c9afe294555e20f1b9ab875261

但是在那之后我不知道该怎么办。

非常感谢！

Answer 1

要禁用CSRF（尽管不建议这样做），请执行以下3个步骤：

• 以管理员身份登录到Jenkins
• GOTO：Jenkins>管理Jenkins>配置全局安全性并启用Prevent跨站点请求伪造漏洞利用]
• 取消选中此选项

---

提及您要用来建议如何在请求中提供有效碎屑的詹金斯版本。