Jenkins支持GithubAPP身份验证了
我很高兴的宣布在 Jenkins 中 GitHub 应用进行身份验证现已支持。这是许多用户期待已久的功能。它已在GitHub Branch Source 2.7.1中发布，现在可以在 Jenkins 更新中心使用。
身份验证为 GitHub 应用带来了很多好处：
更高的请求频率限制- GitHub 应用程序的速率限制随您的组织规模而定，而基于用户的令牌的限制为 5000，无论您拥有多少存储库。与用户无关的身份验证- 每个 GitHub 应用都有自己的用户独立身份验证。不再需要机器人用户或确定谁应该是 2FA 或 OAuth 令牌的所有者。改进的安全性和更严格的权限- 与服务用户及其个人访问令牌相比，GitHub Apps 提供了更精细的权限。这使 Jenkins GitHub 应用程序需要更少的权限集即可正常运行。访问 GitHub Checks API- GitHub Apps 可以访问 GitHub Checks API 以从 Jenkins 作业创建检查运行和检查套件，并提供有关提交和代码注释的详细反馈。
1
开始使用
安装GitHub Branch Source插件，确保版本为2.7.1或更高。
2
配置GitHub Organization文件夹
遵循GitHub App Authentication setup guide，链接为（https://github.com/jenkinsci/github-branch-source-plugin/blob/master/docs/github-app.adoc），这些说明也可在 GitHub 上的插件 README 文件中看到。
设置完成后，Jenkins 将验证您的凭据，并且您应该会看到新的速率限制。这是一个大型组织的示例：
3
流水线中获取 API 令牌
除了将 GitHub App 身份验证用于多分支流水线之外，您还可以直接在流水线中使用 app 身份验证。您只需照常加载用户名/密码凭据即可访问 GitHub API 的 Bearer 令牌，该插件将在后台处理 GitHub 的身份验证。
这可以用于从流水线中调用其他 GitHub API 端点，可能是deployments api，或者您可能希望实现自己的checks api集成，直到 Jenkins 开箱即用为止。
注意：您获得的 API 令牌仅有效一小时，请勿在流水线开始时获得它，并假设它一直有效
示例：让我们通过流水线向 Jenkins 提交检查运行：
pipeline {agent anystages{stage(Check run) {steps {withCredentials([usernamePassword(credentialsId:githubapp-jenkins,usernameVariable:GITHUB_APP,passwordVariable:GITHUB_JWT_TOKEN)]) {shcurl -H "Content-Type: application/json" \-H "Accept: application/vnd.github.antiope-preview+json" \-H "authorization: Bearer ${GITHUB_JWT_TOKEN}" \-d{"name":"check_run", \"head_sha":"${GIT_COMMIT}", \"status":"in_progress", \"external_id":"42", \"started_at":"2020-03-05T11:14:52Z", \"output": {"title":"Check run from Jenkins!", \"summary":"This is a check run which has been generated from Jenkins as GitHub App", \"text":"...and that is awesome"}}https://api.github.com/repos// /check-runs }}}}}
4
下一步计划
Jenkins 中的 GitHub Apps 身份验证是一个巨大的进步。许多团队已经开始使用它，并通过提供预发布反馈来帮助改进它。途中还有更多改进。
有一个拟议的 Google Summer of Code 项目：GitHub Checks for Jenkins Plugins。它将着眼于与Checks API集成，重点是将使用warnings-ng插件直接发现的问题报告到 GitHub pull request 中，以及 GitHub 上的测试结果摘要。希望它将为 Jenkins 用户简化下面的 Pipeline 示例：）如果您想参与其中，请加入GSoC Gitter渠道并询问如何提供帮助。
查看文中链接，请点击【阅读原文】
推荐阅读
译者：wenjunzhangp
