如何使用 javaee-api 为 SonarQube 构建 maven 构建？

Question

我有一个 javaee 项目，它具有以下依赖项：

    <dependency>
        <groupId>javax</groupId>
        <artifactId>javaee-api</artifactId>
        <scope>provided</scope>
    </dependency>

项目按预期正确构建、打包和部署。但是，当我尝试为此项目运行 SonarQube 构建时，我会收到以下类型的警告，其中包含最终的致命错误

Nov 04, 2015 11:18:31 AM net.sourceforge.pmd.lang.java.typeresolution.ClassTypeResolver visit
WARNING: Could not find class com.admin.agent.AgentAdminController, due to: java.lang.ClassFormatError: JVMCFRE074 no Code attribute specified; class=javax/servlet/GenericServlet, method=<init>()V, pc=0
....
....
[ERROR] Failed to execute goal org.codehaus.mojo:sonar-maven-plugin:2.7.1:sonar (default-cli) on project build: Execution default-cli of goal org.codehaus.mojo:sonar-maven-plugin:2.7.1:sonar failed: An API incompatibility was encountered while executing org.codehaus.mojo:sonar-maven-plugin:2.7.1:sonar: java.lang.ClassFormatError: JVMCFRE074 no Code attribute specified; class=javax/servlet/jsp/PageContext, method=<init>()V, pc=0

经过一番搜索，我发现罪魁祸首是 javaee-api 依赖。仅作为 API（无实现）SonarQube 抱怨缺少类。我找到的唯一解决方案是用 jboss 实现替换依赖项：

            <dependency>
                <groupId>org.jboss.spec</groupId>
                <artifactId>jboss-javaee-6.0</artifactId>
                <version>1.0.0.Final</version>
                <type>pom</type>
                <scope>provided</scope>
            </dependency>

但是，这对我来说效果不佳。我不得不修改我的 pom 并删除我原来的 javaee-api 依赖项并替换它。这意味着我的构建都不能使用 javax.javaee-api 依赖项？

就我而言，Sonar 应该可以扫描功能性 Maven 构建。

如何向 Sonar 表明我希望它使用不同的依赖项进行构建（而不是项目 pom 中的依赖项），或者让它完全忽略 javax.javaee-api 依赖项？

Answer 1

这似乎不是关于 sonarqube 而是 PMD，正如您在每个日志行中看到的那样： net.sourceforge.pmd.lang.java.typeresolution.ClassTypeResolver（查看包名中的pmd）

听起来问题不在于找不到该类，而是PMD不支持该库中此类的二进制格式（很难理解您帖子中信息的根本原因，这个库很可能是使用特定版本的 JDK 打包的），因此可以通过更改 pom 中的依赖项来解决此问题，因为在这个新库中，支持二进制格式。

您能准确说明您使用的是哪个版本的声纳-pmd 吗？ （这将告诉我们使用的是哪个版本的 PMD，如果在某一时刻解决了这个问题，您可以查看发行说明）。

这听起来绝对像是 PMD 类阅读器中的一个错误。

Answer 2

这就是我们如何将 SonarQube 集成到 maven 项目中。 pom.xml

   </properties>
       <argLine></argLine>
        <sonar.exclusions>**/*Entity.java</sonar.exclusions>
    </properties>

<profiles>
        <profile>
            <id>coverage</id>
            <activation>
                <activeByDefault>false</activeByDefault>
            </activation>
            <properties>
                <sonar.host.url>
                    https://localhost:8080(Add the url for sonar)
                </sonar.host.url>
            </properties>
            <build>
                <plugins>
                    <plugin>
                        <groupId>org.sonarsource.scanner.maven</groupId>
                        <artifactId>sonar-maven-plugin</artifactId>
                        <version>3.8.0.2131</version>
                    </plugin>
                    <plugin>
                        <groupId>org.jacoco</groupId>
                        <artifactId>jacoco-maven-plugin</artifactId>
                        <version>0.8.6</version>
                        <executions>
                            <execution>
                                <id>prepare-agent</id>
                                <goals>
                                    <goal>prepare-agent</goal>
                                </goals>
                            </execution>
                            <execution>
                                <id>report</id>
                                <goals>
                                    <goal>report</goal>
                                </goals>
                            </execution>
                        </executions>
                    </plugin>
                </plugins>
            </build>
        </profile>
    </profiles>

-Dsonar.login = "login key for sonar"
mvn clean test sonar:sonar -Dsonar.login=  -Pcoverage