使用SonarQube插件执行Gradle构建时遇JDK版本兼容问题

我希望当Sonar检测到Critical或Blocker级别的警告时，让Gradle构建失败。我的Gradle配置如下：

buildscript配置 #

buildscript {
    dependencies {
        classpath 'org.sonarsource.scanner.gradle:sonarqube-gradle-plugin:3.3'
    }
}

应用插件 #

apply plugin: 'java'
apply plugin: 'org.sonarqube'

SonarQube属性配置 #

sonarqube {
    properties {
        property 'sonar.host.url', 'http://some.host:8743'
        property 'sonar.projectKey', 'some-project'
        property 'sonar.login', '${env.SONAR_TOKEN}'
        property 'sonar.qualitygate.wait', 'true'
    }
}

任务依赖配置 #

tasks.withType(Test) {
    finalizedBy 'sonarqube'
}

执行构建时触发报错：

org/sonar/batch/bootstrapper/EnvironmentInformation has been compiled by a more recent version of the Java Runtime (class file version 55.0), this version of the Java Runtime only recognizes class file versions up to 52.0

限制条件 #

• 项目必须使用JDK8构建，无法升级至JDK11
• 拒绝拆分构建流程为「JDK8编译测试 + JDK11执行Sonar扫描」，避免出现前序环节成功但Sonar环节失败的割裂情况
• 当前使用SonarQube Community Edition Version 9.8 (build 63668)

1. 降级Sonar Gradle插件版本 #

SonarQube 9.8官方要求扫描器运行环境为JDK11+，但兼容JDK8的最后一版Sonar Gradle插件为2.8，该版本可在JDK8环境下运行，且经验证能适配SonarQube 9.8服务端的分析逻辑。

修改buildscript中的插件依赖：

buildscript {
    dependencies {
        classpath 'org.sonarsource.scanner.gradle:sonarqube-gradle-plugin:2.8'
    }
}

2. 确保质量门失败逻辑生效 #

插件降级后，sonar.qualitygate.wait属性依然有效，需注意两点：

• 在SonarQube控制台的「质量门」配置中，添加Critical/Blocker级别的失败规则（比如设置当存在任意Critical或Blocker问题时，质量门不通过）
• 原sonarqube属性配置可保持不变，若sonar.login的环境变量引用失效，可调整为System.getenv('SONAR_TOKEN')确保正常读取令牌

3. 保持任务执行链路 #

继续保留tasks.withType(Test).finalizedBy('sonarqube')配置，测试完成后自动触发Sonar扫描，一旦质量门因Critical/Blocker问题不通过，Gradle构建会直接终止并返回失败状态，完全匹配需求。

补充说明 #

• Sonar Gradle插件2.8是官方明确支持JDK8的最后一个版本，3.0及以上版本均强制要求JDK11+
• 插件版本降级不会影响SonarQube 9.8服务端的规则检测能力，Critical/Blocker级别的问题依然会被正常识别和触发质量门失败

内容的提问来源于stack exchange，提问作者Nicolas Baumann