亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

使用匿名掃描上傳的 SonarQube 強制身份驗證

使用匿名掃描上傳的 SonarQube 強制身份驗證

ABOUTYOU 2023-02-23 08:56:00
我們希望啟用強制身份驗證,同時仍允許匿名掃描/上傳到 sonarqube。聲納庫 v.6.7.5我們需要在 sonarqube UI 中強制執行身份驗證。為此,我們配置了 LDAP 和“強制身份驗證”選項。從 UI 的角度來看,這已按預期工作,因為我們希望限制誰可以在 sonarqube 上查看項目/掃描。但是,我們仍然希望任何人(匿名用戶)提交他們的項目以進行掃描分析(他們只需登錄即可實際查看結果)。啟用強制身份驗證后,我們之前工作的 maven 命令失敗并出現以下錯誤(如下)。我知道使用sonar.login和sonar.password參數,但我們希望避免這種情況,并允許匿名用戶。主要是我們希望避免人們必須發送他們的憑據或令牌,而只使用更簡單的命令。是否可以同時進行強制身份驗證,同時仍允許匿名上傳到 sonarqube?任何幫助都會大大出現,謝謝問候,埃里克mvn命令:mvn -X -Dsonar.clover.reportPath=target/site/clover/clover.xml -Dsonar.host.url=${sonarqube_url} org.sonarsource.scanner.maven:sonar-maven-plugin:3.2:sonar
查看完整描述

2 回答

?
三國紛爭

TA貢獻1804條經驗 獲得超7個贊

是否可以同時進行強制身份驗證,同時仍允許匿名上傳到 sonarqube?

不可以。您不能強迫人們登錄,同時允許在沒有登錄的情況下使用服務器(SonarScanner 通過 Web API 服務將結果推送到服務器,這些服務由提供 Web UI 的同一服務器提供)。



查看完整回答
反對 回復 2023-02-23
?
臨摹微笑

TA貢獻1982條經驗 獲得超2個贊

在回答問題時接受@agabrys 的回復,但是將我們的解決方法發布給可能感興趣的其他人。

我們將禁用強制身份驗證,并將使用權限模板,同時將項目設為私有。這將防止從 UI 匿名訪問分析結果和源代碼,但仍然允許任何人(匿名)提交代碼進行分析。


查看完整回答
反對 回復 2023-02-23
  • 2 回答
  • 0 關注
  • 128 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號