Android

通常是按照$SONAR_URL/documentation/analysis/scan/sonarscanner-for-gradle/ 来配置。

坑

• gradle 6.1.1要指定jdk11才能跑起来，与文档写的不一致
• 测试代码大概率会有问题，对于unittest加-DskipTests=true参数跳过
• 对于AndroidTest，在gradle中手动disable

- tasks.whenTaskAdded {task ->if(task.name.contains("AndroidTest") || task.name.contains("androidTest")) {task.enabled = false}
}

• 文档里的多module说明是有误导性的，在一个大项目中执行sonarqube并不会构建一个整合报告，而是每个子项目一份。即便是sonar.projectName都一样，也是覆盖关系，不是merge
• 可以利用web api整合各种项目的结果，常用的是
  api/projects/search?q= 和 api/measures/component。后者要传metricKeys，可以在sonarqube的结果页抓包确定每个metric的key。

iOS

不要用idean的那个plugin，跟sonarqube server 9.x有冲突，起不来服务。用https://github.com/sonar-next/sonar-swift。后者的核心数据是lizard、infer，和前者不太一样。

• idean的脚本也不要用，里面会有如下问题：
  • xcodebuild build-for-testing是要有地方跑ut的，大概率会有依赖不支持模拟器，而CI的机器上只能模拟器，直接跑不通
  • oclint缺COMPILER_INDEX_STORE_ENABLE=NO，报错

flutter

用https://github.com/insideapp-oss/sonar-flutter，问题不大。而且支持整合多个子project。如果根目录不是app，则需要同时指定

sonar.sources=aaa
sonar.projectBaseDir=bbb

整体

要先在服务端更新插件，才能在本地使用！！！