调用SonarQube Hotspots API返回404错误，求排查建议

1. 修正请求URL格式 #

你当前的请求URL存在参数错误：<baseurl>/api/hotspots/search?hotspots&component=projectKey里的?hotspots是多余的，hotspots并不是/api/hotspots/search接口的合法参数。正确的URL应该是：

<baseurl>/api/hotspots/search?component=projectKey

多余的参数会导致SonarQube无法识别正确的接口路径，直接返回404。

2. 验证SonarQube版本兼容性 #

不同版本的SonarQube对Hotspots API的支持情况不同：

• 确认你的SonarQube版本是否支持/api/hotspots/search接口（该接口通常在SonarQube 8.0及以上版本引入）
• 如果使用的是旧版本，需要升级到支持该API的版本，或者使用对应版本的合法接口

3. 检查权限与认证 #

• 确保调用API的账号拥有项目管理员或安全热点查看权限，部分SonarQube版本会用404替代403返回无权限的请求
• 验证请求中是否携带了有效的认证信息（比如Authorization头或token参数），未认证的请求也可能触发404

4. 核对项目Key的正确性 #

• 确认component=projectKey中的projectKey是SonarQube中真实存在的项目Key，拼写错误或不存在的项目Key会导致接口返回404
• 可通过/api/projects/search接口查询项目列表，确认目标项目的Key是否正确

5. 检查SonarQube服务状态与路径 #

• 确认SonarQube服务正常运行，通过浏览器访问<baseurl>验证服务是否可达
• 若服务配置了自定义上下文路径，需在URL中加入该路径（比如<baseurl>/sonar/api/hotspots/search...）

内容的提问来源于stack exchange，提问作者Hemi81