Sonarqube 7.1项目徽章URL需登录无法使用，求解决方案或功能规划

我处理过不少类似的场景，给你几个可行的解决方案，以及关于官方功能的说明：

一、现有可行解决办法 #

1. 开放项目的匿名浏览权限 #

这是最直接的方案：在你的SonarQube实例中，给目标项目配置匿名用户（Anyone组）的浏览权限，这样徽章URL就能被未登录的请求正常访问了。具体操作步骤：

• 进入目标项目的页面
• 点击顶部导航的「项目设置」→「权限」
• 在「组权限」区域，添加「Anyone」组
• 给该组勾选「Browse」权限并保存

配置完成后，徽章URL就能直接嵌入GitHub README，无需额外处理。

2. 使用个人访问令牌（PAT）附加在URL中 #

如果不想开放项目的匿名浏览权限，可以在徽章URL后附加SonarQube的个人访问令牌作为参数。比如原本的徽章URL是：

http://your-sonarqube-instance/api/project_badges/measure?project=your-project-key&metric=alert_status

修改为：

http://your-sonarqube-instance/api/project_badges/measure?project=your-project-key&metric=alert_status&token=your-personal-access-token

注意：这个方案只适合私有GitHub仓库，因为公开仓库会泄露你的个人令牌，带来账号安全风险。

3. 自行生成并托管静态徽章 #

如果上述两种方案都不符合你的安全要求，可以通过脚本定期获取SonarQube指标并生成静态徽章：

• 编写脚本，使用SonarQube API（带认证）获取项目的目标指标（比如代码覆盖率、质量状态）
• 调用徽章生成工具生成静态徽章图片
• 将生成的图片上传到GitHub仓库或者其他静态托管服务
• 在README中引用这个静态图片的URL

这种方式完全隔离了SonarQube的权限，同时也不会暴露任何敏感信息。

二、关于官方未授权访问徽章的功能计划 #

SonarQube从7.1版本开始，其实已经支持通过权限配置实现徽章的未授权访问（就是上面说的第一种方案）。后续的版本中，官方也持续优化了权限粒度，但核心逻辑还是通过项目权限控制是否允许匿名访问徽章——毕竟徽章展示的是项目的公开指标，开放浏览权限是符合场景需求的设计。

内容的提问来源于stack exchange，提问作者runeaen