问题分析
出现该现象的原因在于Jenkins
中配置的CSP
(Content Security Policy
)。
简单地说,这是Jenkins
的一个安全策略,默认会设置为一个非常严格的权限集,以防止Jenkins用户在workspace
、/userContent
、archived artifacts
中受到恶意HTML/JS
文件的攻击。
默认地,该权限集会设置为:
sandbox; default-src 'none'; img-src 'self'; style-src 'self';
在该配置下,只允许加载:
- Jenkins服务器上托管的
CSS
文件 - Jenkins服务器上托管的图片文件
而如下形式的内容都会被禁止:
- JavaScript
- plugins (object/embed)
- HTML中的内联样式表(
Inline style sheets
),以及引用的外站CSS文件 - HTML中的内联图片(
Inline image definitions
),以及外站引用的图片文件 - frames
- web fonts
- XHR/AJAX
- etc.
可以看出,这个限制非常严格,在此限制下也就不难理解为什么我们的HTML
没法正常展示样式了。
解决方案
临时解决方案
要解决该问题,方式也比较简单,就是修改Content Security Policy
的默认配置。
修改方式为,进入Manage Jenkins
->Script console
,输入如下命令并进行执行。
System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "")
当看到如下结果后,则说明配置修改已经生效。
Result
Result:
再次进行构建,新生成的HTML
就可以正常展示样式了。需要说明的是,该操作对之前构建生成的HTML
报告无效。