configurazione corretta per "sonar.libraries" in un moderno progetto Gradle Android

Question

Quello che voglio ottenere:

In sonar è possibile tenere traccia delle dipendenze di terzi utilizzati in tutto Progetti impostando la proprietà "sonar.libraries "e forse ci sono più vantaggi

Quello che ho cercato di fare (come la rivelazione che le violazioni sono causati da librerie esterne?):

ho impostato il valore a build/intermediates/pre-dexed/debug/*.jar ma questo sembra avere poco ef fect.

Domanda:

Since it is no longer needed to use the "libs" folder for third party dependencies, qual è la raccomandazione per la proprietà denominata "sonar.libraries"?

Answer 1

Abbiamo bisogno di implementare un'elaborazione speciale quando viene rilevato un progetto Android. Impostare correttamente sonar.java.libraries è uno dei requisiti. Un biglietto esiste già, non esitate a votare o fornire una richiesta di pull. https://jira.sonarsource.com/browse/SONARGRADL-6

Aggiornamento: è stata rilasciata la versione 2.1 del plug-in (currently RC2) che supporta nativamente i progetti Android. Le proprietà sonar.java.[test.]binaries e sonar.java.[test.]libraries verranno popolate automaticamente.

Answer 2

Anche la cartella pre-dex mi è sembrata la candidata perfetta. Sfortunatamente, se guardi i vasi in questa cartella, vedrai che non contengono classi compilate, ma file dex. Un file dex è un "eseguibile dalvik", è un materiale Android e Sonar non può fare nulla di ciò.

sono riuscito a fare riferimento alcuni delle mie dipendenze, dichiarando build/intermediates/exploded-aar/**/*.jar nella proprietà sonar.libraries.

Con questa linea vedrai tutte le "android librairies" (aar) da cui dipende il tuo progetto. Non sono ancora riuscito a rintracciare tutti gli altri semplici java libraires (jar)