Xamarin Forms项目SonarQube扫描授权失败问题求助

针对你在Xamarin Forms项目中运行SonarQube扫描时遇到的401授权失败问题，我整理了几个关键排查和解决步骤：

• 验证登录Token的正确性

  1. 登录你的SonarQube后台（http://localhost:9000），进入「个人账号 → My Account → Security」页面，确认你使用的token是有效状态（未过期、未被撤销），并且该token所属账号拥有目标项目HIDReaderManagerApp的分析权限。
  2. 检查命令中的sonar.login参数值：确保没有多余空格、中英文引号混用的情况，比如不要把token包裹在中文引号里，也不要在token前后添加不必要的字符。

• 确认项目Key与SonarQube配置匹配
  命令中的/k:"HIDReaderManagerApp"是项目唯一标识，需要和SonarQube后台中已创建的项目Key完全一致。如果还未在SonarQube中创建该项目，部分SonarQube版本会自动创建，但建议先手动创建项目并确认Key无误，避免自动创建失败导致的权限问题。

• 调整命令语法，避免引号转义问题
  尝试去掉命令中参数的引号，有些Shell环境下引号会导致参数解析异常，修改后的命令如下：

  mono /Users/akandasamy/Development/HIDProjects/sonar-scanner-msbuild-4.0.2.892/MSBuild.SonarQube.Runner.exe begin /k:HIDReaderManagerApp /d:sonar.host.url=http://localhost:9000 /d:sonar.login=MyLoginToken
  

• 测试SonarQube API的可达性与权限
  用curl命令直接测试API访问，验证token是否有效：

  curl -u MyLoginToken: http://localhost:9000/api/settings/values?component=HIDReaderManagerApp
  

  注意token后面的冒号不能省略，这是curl使用token认证的格式。如果这个请求返回401，说明确实是token或权限问题；如果返回正常数据，那大概率是扫描器的环境配置问题，可以尝试更新SonarQube Scanner for MSBuild到最新版本再试。

• 检查SonarQube服务器的全局安全配置
  登录SonarQube后台，进入「Administration → Security → Global Permissions」，确认你的账号（或token对应的账号）拥有「Execute Analysis」权限；同时在「Administration → Configuration → Security」中，确认没有禁用匿名访问分析API的设置（如果开启了强制认证，必须使用有效token）。

内容的提问来源于stack exchange，提问作者SK Ashok