GitHub操作：sonarscanner使用的GITHUB_TOKEN必须分配哪些权限？

Question

- name: Build and analyze
  env:
    GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}  # Needed to get PR information, if any
    SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
  run: mvn -B verify org.sonarsource.scanner.maven:sonar-maven-plugin:sonar

Answer 1

机制对我来说相当混乱。开始时，我根本没有添加github_token环境变量。我的拉请求构建成功，但是对主分支的分析开始失败。我将令牌配置为手动设置权限，并且没有授予任何权限（我在工作流文件中省略了permissions键）。建造已成功完成。目前我的配置如下所示：

jobs:
  Build:
    # ...
    permissions:
      checks: write
    steps:
      # ...
      - name: Execute SonarScanner
        env:
          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
        run: ${{ env.MAVEN_CMD }} sonar:sonar -Dsonar.login=${{ secrets.SONAR_TOKEN }}

工作流中使用的其他操作(scacap/action-surefire-report@v1)需要checks:write权限。老实说，我不知道为什么需要GitHub令牌，但通过这个最小的配置，它对我来说很有效。

TL；DR：我发现必须设置令牌，但它不需要任何权限。