Gradle任务无法识别sonar-project.properties且出现认证异常求助

我之前也踩过类似的坑，结合你描述的情况，咱们一步步来排查和解决：

一、先搞定Gradle任务不识别sonar-project.properties的问题 #

Gradle的SonarQube插件对配置文件的读取逻辑和原生sonar-scanner不太一样，尤其是你用的2.6这个旧版本：

• 首先确认sonar-project.properties必须放在项目根目录（和build.gradle/settings.gradle同级），如果放在子模块或其他目录，Gradle任务默认找不到它。
• 旧版本插件对sonar-project.properties的支持有限，更推荐直接在build.gradle里配置SonarQube参数——这样更稳定，也方便团队统一管理：

  plugins {
      id 'org.springframework.boot' version '你的Spring Boot版本'
      id 'io.spring.dependency-management' version '你的依赖管理版本'
      id "org.sonarqube" version "4.4.1.3373" // 建议升级到较新版本，2.6太老旧了，很多bug已经修复
  }
  
  sonarqube {
      properties {
          property "sonar.host.url", "你的SonarQube服务器地址"
          property "sonar.login", "你的SonarQube登录令牌"
          property "sonar.projectKey", "你的项目唯一Key"
          property "sonar.projectName", "你的项目显示名称"
          // 其他必要配置，比如sonar.java.binaries=build/classes/java/main这类路径配置
      }
  }
  

二、解决认证异常的问题 #

认证失败大概率是因为Gradle没读到你的令牌配置，导致用匿名身份访问SonarQube服务器被拒绝：

• 如果坚持要用sonar-project.properties，执行Gradle任务时可以手动指定项目根目录，确保插件能找到配置文件：

  ./gradlew sonarqube -Dsonar.projectBaseDir=./
  

• 先验证令牌本身是否有效：打开终端执行这条命令（替换成你的服务器地址和令牌），如果能返回正常的项目JSON数据，说明令牌没问题：

  curl -u 你的令牌: https://你的SonarQube地址/api/projects/search
  

• 检查SonarQube服务器权限：确保你的令牌对应的账号有该项目的分析权限，私有项目一定要给账号分配对应权限才能正常提交分析。

三、额外排查小技巧 #

• 执行Gradle任务时加--info参数，查看详细日志，能清楚看到插件是否加载了sonar-project.properties，以及认证请求的具体报错细节：

  ./gradlew sonarqube --info
  

• 如果是多模块项目，建议把SonarQube配置放在根项目的build.gradle里，避免子模块配置混乱导致的读取失败。

内容的提问来源于stack exchange，提问作者Ragavan