我已经通过使用withCredentials凭据绑定插件提供的步骤设法使此工作正常进行。

它不是很好，因为它涉及在URL中全部指定，但是这些值在控制台输出中被屏蔽。

withCredentials([[$class: 'UsernamePasswordMultiBinding', credentialsId: 'MyID', usernameVariable: 'GIT_USERNAME', passwordVariable: 'GIT_PASSWORD']]) {

    sh("git tag -a some_tag -m 'Jenkins'")
    sh("git push https://${env.GIT_USERNAME}:${env.GIT_PASSWORD}@<REPO> --tags")
}