本地SonarCloud Maven扫描成功，Travis CI集成时触发未授权错误

你遇到的问题很典型——本地手动执行SonarQube扫描一切正常，但Travis CI自动化时就弹出未授权提示，核心原因是Travis环境里的授权配置没跟上本地的正确设置，我来给你梳理下具体的解决步骤：

• 问题本质：本地执行时你直接在命令里传入了有效的sonar.login token，SonarCloud能识别到合法授权；但Travis CI环境里要么token没正确传递，要么配置存在疏漏，导致授权验证失败。

具体解决办法 #

1. 安全存储SonarCloud Token
   绝对不要在.travis.yml里硬编码你的token，这会带来严重的安全风险。正确操作是：

   • 打开Travis CI中你的项目设置页面，找到「Environment Variables」板块
   • 添加一个新的环境变量，比如命名为SONAR_TOKEN，值就是你本地命令里的那串9...e token
   • 务必关闭「Display value in build log」选项，避免token在构建日志中泄露

2. 修正Travis配置中的Maven命令
   在你的.travis.yml里，把Maven命令改成引用环境变量的形式，替换掉硬编码的token：

   script:
     - mvn clean org.jacoco:jacoco-maven-plugin:prepare-agent package sonar:sonar \
         -Dsonar.host.url=https://sonarcloud.io \
         -Dsonar.organization=ron190-github \
         -Dsonar.login=$SONAR_TOKEN
   

   这里的$SONAR_TOKEN会自动引用你在Travis里配置的环境变量，既安全又能保证授权信息有效传递。

3. 验证SonarCloud Token的权限有效性
   登录SonarCloud，进入个人设置→「Security」→「Tokens」，确认你使用的token：

   • 是否被误删除或过期
   • 是否具备「Analysis Execute」权限（至少需要这个权限才能执行项目分析）
     如果拿不准，直接生成一个新的token，替换Travis里的环境变量值再尝试构建。

4. 排查配置中的拼写细节错误
   仔细核对以下内容：

   • sonar.organization的值ron190-github是否和SonarCloud上的组织名称完全一致（注意大小写、连字符等细节）
   • Travis里的环境变量名是否和命令里的$SONAR_TOKEN完全匹配（Travis环境变量区分大小写）
   • Maven命令里的参数是否正确，比如有没有漏写-D前缀

5. 确认Travis环境变量的传递状态
   可以在.travis.yml里加一个调试步骤，验证环境变量是否被正确加载（不要输出完整token，仅确认变量存在即可）：

   before_script:
     - echo "SONAR_TOKEN is set: ${SONAR_TOKEN:0:4}..."
   

   运行构建后，查看日志是否能输出token的前4位，如果能，说明变量传递正常；如果不能，检查Travis的环境变量配置是否生效。

按照这些步骤排查后，应该就能解决Travis CI集成SonarCloud的未授权问题了。

内容的提问来源于stack exchange，提问作者ron190