如何基于sleroy/SonarEsLintPlugin将三类ESLint插件集成至SonarQube v6.7.2？

我来帮你一步步搞定把这三个ESLint插件集成到SonarQube v6.7.2的事儿——既然你已经在用sleroy/SonarEsLintPlugin做基础ESLint集成了，只需要补充几个关键步骤就行：

1. 安装所需的ESLint插件 #

首先得把这三个插件安装到你的前端项目里，用npm或者yarn都可以：

# npm 安装
npm install eslint-plugin-redux-saga eslint-plugin-react eslint-plugin-jsx-a11y --save-dev

# 或者用 yarn
yarn add eslint-plugin-redux-saga eslint-plugin-react eslint-plugin-jsx-a11y --dev

2. 配置ESLint规则 #

接下来要在你的ESLint配置文件（比如.eslintrc.js或者.eslintrc.json）里启用这三个插件，并引入它们的推荐规则。给你个示例配置：

module.exports = {
  // 保留你原有的基础配置（比如env、parser等）
  env: {
    browser: true,
    es6: true,
    node: true
  },
  parserOptions: {
    ecmaVersion: 2020,
    sourceType: 'module',
    ecmaFeatures: {
      jsx: true
    }
  },
  // 启用三个新插件
  plugins: [
    'redux-saga',
    'react',
    'jsx-a11y'
  ],
  // 引入各插件的推荐规则，也可以根据项目需求调整
  extends: [
    'eslint:recommended',
    'plugin:redux-saga/recommended',
    'plugin:react/recommended',
    'plugin:jsx-a11y/recommended'
  ],
  // 自定义规则（可选）：根据项目需求覆盖或添加规则
  rules: {
    // 比如把react的prop-types规则设为警告级别
    'react/prop-types': 'warn',
    // 强制redux-saga处理所有错误
    'redux-saga/no-unhandled-errors': 'error',
    // 允许某些无障碍规则的例外情况
    'jsx-a11y/label-has-associated-control': ['error', { assert: 'either' }]
  },
  // React专属配置：自动检测项目中的React版本，避免版本不匹配报错
  settings: {
    react: {
      version: 'detect'
    }
  }
};

3. 更新SonarQube项目配置 #

现在要调整你的sonar-project.properties文件，确保SonarEsLintPlugin能读取到你新配置的ESLint规则。补全你已有的配置，关键是指定ESLint的路径和配置文件路径：

sonar.projectKey=abc
sonar.projectName=xyz
sonar.projectVersion=0.0.0.1
sonar.sources=app/
sonar.exclusions=app/utils/**/*
sonar.language=js
sonar.javascript.file.suffixes=.js,.jsx
sonar.profile=ReactJs
# 补全ESLint的完整路径（你之前写的node_modules/es...应该是这个）
sonar.eslint.eslintpath=node_modules/eslint/bin/eslint.js
# 指定你的ESLint配置文件位置（如果在项目根目录就写这个）
sonar.eslint.configPath=.eslintrc.js
# 可选：如果需要导入预先生成的ESLint报告，可以添加这行
# sonar.eslint.reportPaths=eslint-report.json

4. 验证集成效果 #

最后两步验证一下是否成功：

1. 本地验证ESLint规则：先在本地运行ESLint扫描，确认三个插件的规则已经生效：

npx eslint app/ --ext .js,.jsx

看看输出里有没有来自redux-saga、react或者jsx-a11y的警告/错误。
2. SonarQube扫描验证：运行你的SonarQube扫描命令（比如sonar-scanner），扫描完成后登录SonarQube后台，进入你的项目，查看代码分析结果——你应该能看到来自这三个插件的规则问题已经被同步到SonarQube中了。

几个注意点 #

• 确保sleroy/SonarEsLintPlugin的版本和SonarQube v6.7.2兼容，旧版本插件可能对新ESLint插件的支持有限，建议使用插件的最新兼容版本。
• 检查SonarQube中你的项目是否应用了ReactJs质量Profile，并且该Profile包含ESLint相关规则（SonarEsLintPlugin会自动把ESLint规则映射到SonarQube的规则体系中）。
• 对于jsx-a11y规则，一定要确保sonar.javascript.file.suffixes包含.jsx，否则JSX文件不会被扫描到无障碍规则。

内容的提问来源于stack exchange，提问作者BHAVIN VADGAMA