我在Jenkins中安装了Mask Passwords插件，并按如下方式使用它。

def token = "squ_a1111"
wrap([$class: 'MaskPasswordsBuildWrapper', varPasswordPairs: [[password: token]]]) {
    sh "sonar-scanner -Dsonar.host.url=http://sonarurl:9000 -Dsonar.login=${token}"
}

最简单的方法是使用凭据绑定插件。
您可以在其中定义不同类型的凭据，无论是单个密码（“机密文本”）、文件还是用户名/密码组合。
定义后，可以按如下方式使用它：

steps {
    withCredentials([
        string(credentialsId: "sonar-creds", variable: 'PWD_SONAR')
    ]) {
        script {
            sh "sonar-scanner -Dsonar.host.url=http://sonarurl:9000 -Dsonar.login=$PWD_SONAR"
        }
    }
}

这将使密码仅在此块中的给定变量中可用。如果试图打印密码，它将被屏蔽。

另请参阅：

• Bind credentials to variables
• Hiding password in Jenkins pipeline script