管理员API密钥调用SonarQube /api/project_analyses/search报403权限不足

先查API密钥关联用户的项目权限 #

• 确认API密钥所属用户拿到了目标项目的浏览权限（Browse）和查看分析报告权限（See Analysis Reports）。别以为Web能看就代表API权限够，得去SonarQube后台核对：
  1. 进入目标项目的「设置」→「权限管理」
  2. 找到对应用户，确保Browse和See Analysis Reports这俩权限已经分配
• 要是用户是靠组权限获得访问权的，得确认组里确实包含这两项权限，而且用户没被移出该组。

验证API请求的认证和参数 #

• 确保请求里正确带了API密钥，两种方式二选一：
  • URL参数传：/api/project_analyses/search?project=PJ&token=你的API密钥
  • HTTP请求头传（更安全）：Authorization: Bearer 你的API密钥
• 检查project参数用的是不是项目的key，不是项目名称！可以通过之前能成功调用的/api/components/search_projects接口返回的key字段确认。

核对全局权限配置 #

• 进SonarQube后台的「配置」→「权限」→「全局权限」，确认用户（或所属组）有**查看分析报告（See Analysis Reports）**的全局权限——部分SonarQube版本需要全局权限配合项目权限才能调用这个接口。

排查权限模板或插件影响 #

• 要是用了自定义权限模板，检查模板里有没有包含See Analysis Reports权限，而且目标项目确实应用了这个模板。
• 临时禁用最近装的第三方插件，看看是不是插件拦截了API请求的权限。

补全分支参数（如果项目用了分支） #

• Web端调用时可能带了branch参数（比如非默认分支），如果你的项目用了分支，API请求里得加上对应参数：/api/project_analyses/search?project=PJ&branch=你的分支名

内容的提问来源于stack exchange，提问作者JohnDoe