Jenkins执行SonarQube Maven分析时提示未授权，请求排查

你已经完成了基础配置但仍遇到授权失败，我梳理了几个关键排查方向，帮你定位问题：

1. 移除手动指定的sonar.login参数 #

你在sh命令里手动添加了-Dsonar.login=XXXXXXXXX，但withSonarQubeEnv('My Sonar')会自动从Jenkins全局配置中注入SonarQube的授权令牌到环境变量，Maven插件会自动读取这个值。手动指定的参数可能和全局配置的令牌冲突，或是你填写的令牌本身有误。先尝试去掉这个手动参数，修改后的流水线代码如下：

stage('SonarQube analysis') { 
    tools { jdk "jdk-8u152" } 
    steps { 
        withSonarQubeEnv('My Sonar') { 
            sh 'mvn org.sonarsource.scanner.maven:sonar-maven-plugin:3.2:sonar' 
        } 
    } 
}

2. 验证Jenkins全局配置的SonarQube令牌权限 #

• 登录SonarQube后台，确认Jenkins全局配置里的令牌是有效用户令牌：需是在SonarQube「我的账号」→「安全」页面生成的专用令牌，而非用户密码。
• 确保该令牌对应的SonarQube用户拥有目标项目的Execute Analysis权限：在SonarQube项目设置→权限页面，给该用户分配此权限。

3. 升级SonarQube Maven插件版本 #

你使用的sonar-maven-plugin:3.2版本较老旧，可能对新版本SonarQube服务器（如9.x及以上）的授权逻辑支持不足。建议升级到稳定的新版本，比如4.0.0.2120：

sh 'mvn org.sonarsource.scanner.maven:sonar-maven-plugin:4.0.0.2120:sonar'

4. 检查SonarQube服务器的可达性与配置正确性 #

• 在Jenkins构建日志中搜索sonar.host.url，确认实际传递的地址和SonarQube服务器的真实地址一致，避免拼写错误、端口错误或http/https协议混淆。
• 在Jenkins执行构建的agent节点上，手动执行一次Maven分析命令，测试是否能正常连接SonarQube服务器，排查是否存在网络防火墙、代理等阻碍问题。

内容的提问来源于stack exchange，提问作者saupan