SONARQUE在主AST扫描期间可能“未找到类”

Question

我的设置：

• 这可能是5.1。1
• Sonar Maven插件2.6（也尝试了2.7和3.6）
• jdk1.7。0_51

错误示例：

16:00:54 [INFO] [23:00:54.219] Sensor JavaSquidSensor
16:00:55 [INFO] [23:00:55.030] Java Main Files AST scan...
16:00:55 [INFO] [23:00:55.030] 1532 source files to be analyzed
16:00:58 [ERROR] [23:00:57.927] Class not found: javax.annotation.Nullable
16:00:58 [ERROR] [23:00:57.928] Class not found: javax.annotation.CheckReturnValue
16:00:58 [ERROR] [23:00:58.114] Class not found: javax.annotation.Nullable

根据这个stackoverflow问题，javax.annotation应该是java 1.7及以上版本的一部分。此外，我试图把它放在本地的maven存储库，但没有帮助。

声纳在哪里找到这个包裹？有人帮忙吗？！？

更新：

• 我尝试修改声纳maven-plugin以包含对javax.annotation的依赖
• 我试着把依赖性放在我的专家的settings.xml
• 升级我的JDK到1.8没有帮助。

Answer 1

这更像是对最新答案的补充：

我看到类似的问题和添加谷歌findbugs依赖项的项目依赖帮助。类似的问题发生与joda转换喜欢

[ERROR][20:44:25.247]未找到类：org.joda.convert.ToString

所以我也加了一句

    `<dependency>
        <groupId>org.joda</groupId>
        <artifactId>joda-convert</artifactId>
        <version>1.8.1</version>
        <scope>provided</scope>
    </dependency>`

但是请注意，我将作用域设置为提供，以防止将这些新的依赖项添加到生成的war文件中。

然而，我仍然想知道为什么会出现这些错误，因为所有分析过的类似乎都没有使用这些注释？

Answer 2

要避免向项目中添加特定的依赖项，请定义如下配置文件：

    <profile>
        <id>sonarqube</id>
        <dependencies>
            <dependency>
                <groupId>org.joda</groupId>
                <artifactId>joda-convert</artifactId>
                <version>1.2</version>
            </dependency>
            <dependency>
                <groupId>com.google.code.findbugs</groupId>
                <artifactId>jsr305</artifactId>
                <version>3.0.0</version>
            </dependency>
        </dependencies>
    </profile>

然后用如下命令运行声纳分析

mvn org.sonarsource.scanner.maven:sonar-maven-plugin:3.0.1:sonar -Psonarqube,sonarqube-dev

sonarqube-dev配置文件在我的~/. m2/settings.xml中定义，它只是指定我的开发环境SonarQube安装在哪里

    <profile>
        <id>sonarqube-dev</id>
        <properties>
            <!-- no direct db connections in new sonar -->
            <sonar.host.url>
                http://localhost:9000/
            </sonar.host.url>
        </properties>
    </profile>

所有这些都取得了什么成就？

• sonarqube分析特定依赖项不会不必要地污染项目

Answer 3

根据http://docs.oracle.com/javase/7/docs/api/index.html?javax/annotation/package-summary.html您期望的类不是JDK 7的一部分。

您正在寻找的类是在这里启动的GoogleJSR-305实现的一部分https://code.google.com/p/jsr-305/source/browse/trunk/ri/src/main/java/javax/annotation/Nullable.java?r=24并移动到Findbugs：

<dependency>
  <groupId>com.google.code.findbugs</groupId>
  <artifactId>jsr305</artifactId>
  <version>3.0.0</version>
</dependency>

根据https://jcp.org/en/jsr/detail?id=305JSR-305已完成，但处于Hibernate状态，尚未添加到JDK版本中。

希望能有帮助。