SonarQube社区版连接GitHub Apps时持续返回未授权问题求助

问题说明 #

• 已完成GitHub应用配置，并在SonarQube社区版中创建了关联的GitHub项目，但启动项目时会跳转到https:///sessions/unauthorized页面，提示“您无权访问此页面，请联系管理员”
• 系统日志中出现警告：WARN web[AYNny08VYY7aX7LCAAXh][o.s.s.a.AuthenticationError] URI中未找到提供程序密钥

解决步骤 #

• 检查SonarQube基础URL配置：必须在SonarQube后台设置完整的外部可访问URL（比如https://sonar.yourcompany.com），路径是「配置→通用设置→服务器基础URL」。留空或用相对路径会导致OAuth回调时无法识别身份验证提供程序。
• 验证GitHub应用回调URL：确保GitHub应用里的授权回调URL完全匹配SonarQube的OAuth回调路径，格式为{SonarQube基础URL}/oauth2/callback/github，可在GitHub应用设置的「授权回调URL」中修改。
• 核对SonarQube身份验证配置：进入SonarQube后台「配置→安全→身份验证→GitHub」，确认Client ID和Client Secret填写正确，且已启用GitHub身份验证提供程序。
• 清理浏览器缓存：清空浏览器的缓存和Cookie，避免旧会话数据干扰跳转流程。
• 检查反向代理配置（如有）：如果SonarQube用了Nginx或Apache等反向代理，确保代理配置正确传递Host头、X-Forwarded-Proto等参数，保证SonarQube生成正确的回调地址。

内容的提问来源于stack exchange，提问作者Darkenstein.R