Les jetons d'API permettent l'authentification de l'utilisateur lors de l'utilisation du CLI ou des API REST.
Merci de consulter le wiki pour plus de détails.
L'identifiant (username) associé au jeton est l'identifiant Jenkins.
Les bonnes pratiques pour garder vos jetons sécurisés sont:
- Utiliser un jeton différent par application, de telle sorte que si l'application est compromise ce jeton peut
être révoqué individuellement.
- Regénérer le jeton tous les 6 mois (en fonction du contexte). L'ancienneté du jeton est affichée.
- Protéger le jeton autant qu'un mot de passe, il permet d'utiliser Jenkins en votre nom.
A chaque redémarrage de Jenkins la date de création pour les jetons obsolètes est remise à zéro, c'est à dire que
la date peut ne pas être exacte.