配置GitHub仓库SonarQube扫描时遇组织密钥错误求助

问题原因及对应解决步骤： #

• 组织密钥配置错误
  确认SonarCloud平台上目标组织的唯一Key（不是组织名称），检查你配置的sonar.organization=xxx中的xxx是否与实际组织Key完全一致，注意Key区分大小写。

• SONAR_TOKEN关联错误
  检查GitHub Secrets中配置的SONAR_TOKEN是否是在SonarCloud对应组织下生成的，且该Token具备项目分析权限。非目标组织生成的Token无法匹配组织密钥。

• 重复配置的潜在冲突
  你同时在GitHub Action的args和sonar-project.properties中配置了sonar.organization与sonar.projectKey，虽然官方允许重复配置，但可尝试只保留一处配置（比如仅在sonar-project.properties中设置），避免优先级导致的识别问题。

• 组织状态异常
  确认SonarCloud上的目标组织未被删除，且你的账号拥有该组织的访问权限。

修正后的示例配置 #

GitHub Action配置（简化版）：

on:
    push:
      branches:
        - main
    pull_request:
        types: [opened, synchronize, reopened]
name: Sonar Check
jobs:
    sonarcloud:
        runs-on: ubuntu-latest
        steps:
        - uses: actions/checkout@v4
          with:
            fetch-depth: 0
        - name: SonarCloud Scan
          uses: sonarsource/sonarcloud-github-action@master
          env:
            GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
            SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}

sonar-project.properties（确保组织Key正确）：

sonar.organization=你的实际组织Key
sonar.projectKey=你的项目Key

sonar.sources=.
sonar.host.url=https://sonarcloud.io

内容的提问来源于stack exchange，提问作者andrey.shedko