GitHub Actions：如何屏蔽 workflow_dispatch 的输入，例如密码？

Question

on:
  workflow_dispatch:
    inputs:
      test_password:
        description: 'test_password'
        required: true

env:
  TEST_PASSWORD: ${{ github.event.inputs.test_password }}

问题在于它会将 TEST_PASSWORD 输入打印在日志中。有没有一种类似于 ${{secrets.test_password }} 的加密/屏蔽方法？

一个解决方法是 https://github.community/t/workflow-dispatch-is-it-possible-to-pass-a-secret-as-parameter/121819/6 不再起作用。

- Nab

---

目前还不可能实现，但有一些解决方法。您可能会对这个主题感兴趣：https://github.community/t/secure-github-action-inputs/122310/2 - GuiFalourd

Answer 1

这似乎目前不被 Github 支持，但您可以检索输入并将其存储在变量中，然后对其进行掩码处理，类似于以下示例：

on:
  workflow_dispatch:
    inputs:
      secret_value:
        type: string
        required: true
        description: Secret Value

jobs:
  secrets:
    runs-on: ubuntu-latest
    steps:
      - name: Masking inputs
        run: |
          SECRET_VALUE=$(cat $GITHUB_EVENT_PATH | jq -r '.inputs.secret_value' )
          echo "::add-mask::$SECRET_VALUE"

- fabidick22