如何限制令牌的权限？答案

【问题标题】：How to limit the permissions of a token?如何限制令牌的权限？
【发布时间】：2018-04-19 19:58:23
【问题描述】：

我的开发人员正在使用IntelliJ SonarLint plugin 连接到我们的 SonarQube 服务器并执行本地分析

要连接到服务器，他们需要提供一个令牌，所以我想创建一个可以在所有开发人员之间共享的单一令牌。我希望此令牌具有最低权限，即只允许下载规则以允许本地分析工作。

如果我以 SonarQube 管理员身份生成令牌，这是否意味着该令牌比非管理员用户生成的令牌具有更多权限？ SonarQube documentation 意味着任何令牌都能够执行 SonarQube Web 服务的完整列表。

【问题讨论】：

【解决方案1】：

您创建的令牌拥有您的所有权限。既不能通过使用令牌而不是用户名/密码来获得特权，也不能限制令牌的特权。在 SonarQube 中，令牌和用户名/密码非常相似 - 都告诉服务器你是谁以及你可以做什么。

您的解决方案可能是：

【讨论】：