Règles de qualité du code personnalisé custom-code-quality-rules
Découvrez les règles de qualité du code personnalisé de Cloud Manager, basées sur les bonnes pratiques d’ingénierie de Adobe Experience Manager, pour garantir une qualité élevée du code grâce à des tests approfondis. Voir aussi test de qualité du code.
Les règles SonarQube complètes ne peuvent pas être téléchargées en raison des informations propriétaires d’Adobe. Vous pouvez télécharger la liste complète des règles actuelles via ce lien. Poursuivez la lecture de ce document pour obtenir des descriptions et des exemples de règles.
Règles SonarQube sonarqube-rules
La section suivante détaille les règles SonarQube exécutées par Cloud Manager.
N’utilisez pas de fonctions potentiellement dangereuses do-not-use-potentially-dangerous-functions
- Clé : CQRules:CWE-676
- Type : vulnérabilité
- Gravité : majeure
- Depuis : version 2018.4.0
Les méthodes Thread.stop()
et Thread.interrupt()
peuvent générer des problèmes difficiles à reproduire et, dans certains cas, des failles de sécurité. Leur utilisation doit être minutieusement surveillée et validée. En règle générale, la transmission de messages est une méthode plus sûre pour atteindre des objectifs similaires.
Code non conforme non-compliant-code
public class DontDoThis implements Runnable {
private Thread thread;
public void start() {
thread = new Thread(this);
thread.start();
}
public void stop() {
thread.stop(); // UNSAFE!
}
public void run() {
while (true) {
somethingWhichTakesAWhileToDo();
}
}
}
Code conforme compliant-code
public class DoThis implements Runnable {
private Thread thread;
private boolean keepGoing = true;
public void start() {
thread = new Thread(this);
thread.start();
}
public void stop() {
keepGoing = false;
}
public void run() {
while (this.keepGoing) {
somethingWhichTakesAWhileToDo();
}
}
}
N’utilisez pas de chaînes de format pouvant être contrôlées en externe. do-not-use-format-strings-which-may-be-externally-controlled
- Clé : CQRules:CWE-134
- Type : vulnérabilité
- Gravité : majeure
- Depuis : version 2018.4.0
L’utilisation d’une chaîne de format provenant d’une source externe (telle qu’un paramètre de requête ou un contenu créé par l’utilisateur ou l’utilisatrice) peut exposer une application aux attaques par déni de service. Dans certains cas, une chaîne de format peut être contrôlée en externe, mais elle n’est autorisée que si elle provient de sources approuvées.
Code non conforme non-compliant-code-1
protected void doPost(SlingHttpServletRequest request, SlingHttpServletResponse response) {
String messageFormat = request.getParameter("messageFormat");
request.getResource().getValueMap().put("some property", String.format(messageFormat, "some text"));
response.sendStatus(HttpServletResponse.SC_OK);
}
Les requêtes HTTP doivent toujours avoir des délais de socket et de connexion http-requests-should-always-have-socket-and-connect-timeouts
- Clé : CQRules:ConnectionTimeoutMechanism
- Type : bogue
- Gravité : critique
- Depuis : version 2018.6.0
Lors de l’exécution de requêtes HTTP dans une application Experience Manager, il est essentiel de configurer les délais appropriés pour éviter toute consommation inutile de threads.
Par défaut, le client HTTP Java™ (java.net.HttpUrlConnection) et le client de composants HTTP Apache largement utilisé n’imposent pas de délais d’expiration ; ils doivent donc être configurés manuellement. En règle générale, les délais d’expiration doivent être définis sur 60 secondes ou moins.
Code non conforme non-compliant-code-2
@Reference
private HttpClientBuilderFactory httpClientBuilderFactory;
public void dontDoThis() {
HttpClientBuilder builder = httpClientBuilderFactory.newBuilder();
HttpClient httpClient = builder.build();
// do something with the client
}
public void dontDoThisEither() {
URL url = new URL("http://www.google.com");
URLConnection urlConnection = url.openConnection();
BufferedReader in = new BufferedReader(new InputStreamReader(
urlConnection.getInputStream()));
String inputLine;
while ((inputLine = in.readLine()) != null) {
logger.info(inputLine);
}
in.close();
}
Code conforme compliant-code-1
@Reference
private HttpClientBuilderFactory httpClientBuilderFactory;
public void doThis() {
HttpClientBuilder builder = httpClientBuilderFactory.newBuilder();
RequestConfig requestConfig = RequestConfig.custom()
.setConnectTimeout(5000)
.setSocketTimeout(5000)
.build();
builder.setDefaultRequestConfig(requestConfig);
HttpClient httpClient = builder.build();
// do something with the client
}
public void orDoThis () {
URL url = new URL("http://www.google.com");
URLConnection urlConnection = url.openConnection();
urlConnection.setConnectTimeout(5000);
urlConnection.setReadTimeout(5000);
BufferedReader in = new BufferedReader(new InputStreamReader(
urlConnection.getInputStream()));
String inputLine;
while ((inputLine = in.readLine()) != null) {
logger.info(inputLine);
}
in.close();
}
Toujours fermer les objets ResourceResolver resourceresolver-objects-should-always-be-closed
- Clé : CQRules:CQBP-72
- Type :
Code Smell
- Gravité : majeure
- Depuis : version 2018.4.0
Les objets ResourceResolver obtenus à partir du ResourceResolverFactory
consomment des ressources système. Bien qu’il existe des mesures pour récupérer ces ressources lorsqu’un objet ResourceResolver
n’est plus en cours d’utilisation, il est plus efficace de fermer explicitement tous les objets ResourceResolver
ouverts en appelant la méthode close()
.
Une idée relativement répandue est que ResourceResolver
objets créés avec une session JCR existante ne doivent pas être fermés explicitement ou que leur fermeture affecte la session JCR. Ces informations sont incorrectes. Un ResourceResolver
doit toujours être fermé lorsqu’il n’est plus nécessaire. Étant donné que ResourceResolver
implémente l’interface Closeable
, vous pouvez également utiliser la syntaxe try-with-resources
au lieu d’appeler close()
directement.
Code non conforme non-compliant-code-4
public void dontDoThis(Session session) throws Exception {
ResourceResolver resolver = factory.getResourceResolver(Collections.singletonMap("user.jcr.session", (Object)session));
// do some stuff with the resolver
}
Code conforme compliant-code-2
public void doThis(Session session) throws Exception {
ResourceResolver resolver = null;
try {
resolver = factory.getResourceResolver(Collections.singletonMap("user.jcr.session", (Object)session));
// do something with the resolver
} finally {
if (resolver != null) {
resolver.close();
}
}
}
public void orDoThis(Session session) throws Exception {
try (ResourceResolver resolver = factory.getResourceResolver(Collections.singletonMap("user.jcr.session", (Object) session))){
// do something with the resolver
}
}
N’utilisez pas les chemins de servlet Sling pour enregistrer les servlets do-not-use-sling-servlet-paths-to-register-servlets
- Clé : CQRules:CQBP-75
- Type :
Code Smell
- Gravité : majeure
- Depuis : version 2018.4.0
Comme décrit dans la documentation Sling, il est déconseillé de lier les servlets aux chemins. Les servlets liés au chemin ne peuvent pas utiliser les contrôles d’accès JCR standard et, par conséquent, nécessitent une rigueur de sécurité supplémentaire. Plutôt que d’utiliser des servlets liés au chemin d’accès, il est recommandé de créer des nœuds dans le référentiel et d’enregistrer les servlets par type de ressource.
Code non conforme non-compliant-code-5
@Component(property = {
"sling.servlet.paths=/apps/myco/endpoint"
})
public class DontDoThis extends SlingAllMethodsServlet {
// implementation
}
Les exceptions capturées doivent être consignées ou renvoyées, mais pas les deux. caught-exceptions-should-be-logged-or-thrown-but-not-both
- Clé : CQRules:CQBP-44—CatchAndEitherLogOrThrow
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
En règle générale, une exception doit être consignée une seule fois. La journalisation des exceptions plusieurs fois peut prêter à confusion. La raison en est que le nombre de fois où une exception s’est produite n’est pas clair. Le modèle le plus courant qui entraîne cet effet est la journalisation et le renvoi d’une exception capturée.
Code non conforme non-compliant-code-6
public void dontDoThis() throws Exception {
try {
someOperation();
} catch (Exception e) {
logger.error("something went wrong", e);
throw e;
}
}
Code conforme compliant-code-3
public void doThis() {
try {
someOperation();
} catch (Exception e) {
logger.error("something went wrong", e);
}
}
public void orDoThis() throws MyCustomException {
try {
someOperation();
} catch (Exception e) {
throw new MyCustomException(e);
}
}
Éviter les instructions de journal immédiatement suivies d’une instruction de renvoi avoid-having-a-log-statement-immediately-followed-by-a-throw-statement
- Clé : CQRules:CQBP-44—ConsecutivelyLogAndThrow
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
Un autre schéma courant à éviter consiste à consigner un message, puis à émettre immédiatement une exception. Cette pratique indique généralement que le message d’exception sera dupliqué dans les fichiers journaux.
Code non conforme non-compliant-code-7
public void dontDoThis() throws Exception {
logger.error("something went wrong");
throw new RuntimeException("something went wrong");
}
Code conforme compliant-code-4
public void doThis() throws Exception {
throw new RuntimeException("something went wrong");
}
Évitez de journaliser les informations lors de la gestion des requêtes GET ou HEAD avoid-logging-at-info-when-handling-get-or-head-requests
- Clé : CQRules:CQBP-44—LogInfoInGetOrHeadRequests
- Type :
Code Smell
- Gravité : mineure
En règle générale, le niveau de journalisation INFO doit être utilisé pour délimiter les actions importantes et, par défaut, Experience Manager est configuré pour le journal au niveau INFO ou au-dessus. Les méthodes GET et HEAD ne doivent jamais être en lecture seule et ne constituent donc pas des actions importantes. La journalisation au niveau INFO en réponse aux demandes GET ou HEAD est susceptible de créer un bruit journal significatif, rendant ainsi plus difficile l’identification des informations utiles dans les fichiers journaux. Lors de la gestion des requêtes de GET ou d’HEAD, consignez-les aux niveaux AVERTISSEMENT ou ERREUR si un problème s’est produit. Utilisez les niveaux DEBUG ou TRACE si des informations de dépannage détaillées sont nécessaires.
access.log
pour chaque requête.Code non conforme non-compliant-code-8
public void doGet() throws Exception {
logger.info("handling a request from the user");
}
Code conforme compliant-code-5
public void doGet() throws Exception {
logger.debug("handling a request from the user.");
}
N’utilisez pas Exception.getMessage() comme premier paramètre d’une instruction de journalisation do-not-use-exception-getmessage-as-the-first-parameter-of-a-logging-statement
- Clé : CQRules:CQBP-44—ExceptionGetMessageIsFirstLogParam
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
Il est recommandé que les messages de journal fournissent des informations contextuelles sur l’emplacement d’une exception dans l’application. Bien que le contexte puisse également être déterminé par l’utilisation des arborescences des appels de procédure, il est généralement plus facile de lire et de comprendre le message du journal. Par conséquent, lors de la journalisation d’une exception, il est déconseillé d’utiliser le message de l’exception comme message du journal. Le message d’exception explique l’erreur, tandis que le message du journal doit informer le lecteur de ce que faisait l’application lorsque l’exception s’est produite. Le message d’exception est toujours journalisé. En spécifiant votre propre message, les journaux sont plus faciles à comprendre.
Code non conforme non-compliant-code-9
public void dontDoThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.error(e.getMessage(), e);
}
}
Code conforme compliant-code-6
public void doThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.error("Unable to do something", e);
}
}
La journalisation des blocs catch doit se trouver au niveau d’avertissement ou d’erreur logging-in-catch-blocks-should-be-at-the-warn-or-error-level
- Clé : CQRules:CQBP-44—WrongLogLevelInCatchBlock
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
Comme le suggère leur nom, les exceptions Java™ doivent toujours être utilisées dans des circonstances exceptionnelles. Par conséquent, lorsqu’une exception est capturée, il est important de s’assurer que les messages du journal sont consignés au niveau approprié, AVERTISSEMENT ou ERREUR. Ce processus permet de s’assurer que ces messages s’affichent correctement dans les journaux.
Code non conforme non-compliant-code-10
public void dontDoThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.debug(e.getMessage(), e);
}
}
Code conforme compliant-code-7
public void doThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.error("Unable to do something", e);
}
}
Ne pas imprimer les arborescences des appels de procédure sur la console do-not-print-stack-traces-to-the-console
- Clé : CQRules:CQBP-44—ExceptionPrintStackTrace
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
Comme nous l’avons mentionné, le contexte est essentiel lors de la compréhension des messages du journal. L’utilisation d’Exception.printStackTrace()
entraîne seulement la sortie de l’arborescence des appels de procédure dans le flux d’erreurs standard, ce qui provoque la perte de tout le contexte. De plus, dans une application multi-thread telle qu’Experience Manager, si plusieurs exceptions sont imprimées à l’aide de cette méthode en parallèle, leurs arborescences des appels de procédure peuvent se chevaucher, ce qui prête à confusion. Les exceptions ne doivent être consignées que dans la structure de journalisation.
Code non conforme non-compliant-code-11
public void dontDoThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
e.printStackTrace();
}
}
Code conforme compliant-code-8
public void doThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.error("Unable to do something", e);
}
}
Ne générez pas de sortie standard ou d’erreur standard. do-not-output-to-standard-output-or-standard-error
- Clé : CQRules:CQBP-44—LogLevelConsolePrinters
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
La journalisation sur Experience Manager doit toujours être effectuée via le cadre de journalisation (SLF4J). La génération directe de la sortie standard ou des flux d’erreur standard perd les informations structurelles et contextuelles fournies par le cadre de journalisation. Parfois, cela peut entraîner des problèmes de performances.
Code non conforme non-compliant-code-12
public void dontDoThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
System.err.println("Unable to do something");
}
}
Code conforme compliant-code-9
public void doThis() {
try {
someMethodThrowingAnException();
} catch (Exception e) {
logger.error("Unable to do something", e);
}
}
Éviter les chemins d’accès aux bibliothèques et aux applications codés en dur avoid-hardcoded-apps-and-libs-paths
- Clé : CQRules:CQBP-71
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2018.4.0
Les chemins commençant par /libs
et /apps
ne doivent généralement pas être codés en dur. Ces chemins sont généralement stockés par rapport au chemin de recherche Sling, qui est défini par défaut sur /libs,/apps
. L’utilisation du chemin absolu peut introduire des défauts discrets qui n’apparaîtront que plus tard dans le cycle de vie du projet.
Code non conforme non-compliant-code-13
public boolean dontDoThis(Resource resource) {
return resource.isResourceType("/libs/foundation/components/text");
}
Code conforme compliant-code-10
public void doThis(Resource resource) {
return resource.isResourceType("foundation/components/text");
}
N’utilisez pas le planificateur Sling. sonarqube-sling-scheduler
- Clé : CQRules:AMSCORE-554
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
N’utilisez pas le planificateur Sling pour les tâches qui nécessitent une exécution garantie. Les tâches planifiées Sling garantissent l’exécution et conviennent mieux aux environnements organisés avec ou sans grappes.
Consultez Gestion des tâches et des événements Apache Sling pour en savoir plus sur la façon dont les tâches Sling sont gérées dans des environnements en cluster.
N’utilisez pas d’API obsolètes d’Experience Manager. sonarqube-aem-deprecated
- Clé : AMSCORE-553
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
La surface de l’API Experience Manager fait l’objet d’une révision continue afin d’identifier les API dont l’utilisation est déconseillée et qui sont donc considérées comme obsolètes.
Dans de nombreux cas, ces API sont abandonnées en y associant l’annotation standard Java™ @Deprecated
. Elles sont à ce titre identifiées par la mention squid:CallToDeprecatedMethod
.
Cependant, il arrive qu’une API devienne obsolète dans le contexte d’Experience Manager, mais pas dans d’autres contextes. Cette règle identifie cette deuxième classe.
N’utilisez pas d’annotation @Inject avec @Optional dans les modèles Sling. sonarqube-slingmodels-inject-optional
- Key : InjectAnnotationWithOptionalInjectionCheck
- Type : Qualité du logiciel
- Gravité : mineure
- Depuis : Version 2023.11
Le projet Apache Sling décourage l’utilisation de l’annotation @Inject
dans le contexte des modèles Sling, car elle peut entraîner de mauvaises performances lorsqu’elle est combinée avec la DefaultInjectionStrategy.OPTIONAL
(au niveau du champ ou de la classe). Des injections plus spécifiques (comme les annotations @ValueMapValue
ou @OsgiInjector
) doivent être utilisées à la place.
Consultez la documentation Apache Sling pour plus d’informations sur les annotations recommandées et sur les raisons pour lesquelles cette recommandation a été faite en premier lieu.
Réutilisation des instances d’un client HTTP sonarqube-reuse-httpclient
- Clé : AEMSRE-870
- Type : Qualité du logiciel
- Gravité : mineure
- Depuis : Version 2023.11
Les applications AEM atteignent souvent d’autres applications à l’aide du protocole HTTP. Apache HttpClient est une bibliothèque souvent utilisée à cet effet. Cependant, la création d’un tel objet HttpClient s’accompagne d’une surcharge. Ces objets doivent donc être réutilisés autant que possible.
Cette règle vérifie qu’un tel objet HttpClient n’est pas privé dans une méthode, mais global au niveau de la classe, afin qu’il puisse être réutilisé. Dans ce cas, le champ HttpClient doit être défini dans le constructeur de la classe ou de la méthode activate()
(si cette classe est un composant/service OSGi).
Consultez le Guide d’optimisationdu HttpClient pour connaître quelques bonnes pratiques concernant l’utilisation du HttpClient.
Code non conforme non-compliant-code-14
public void doHttpCall() {
HttpClient httpclient = HttpClients.createDefault();
// do something with the httpclient
}
Code conforme compliant-code-11
public class myClass {
HttpClient httpclient;
public void doHttpCall() {
// do something with the httpclient
}
}
Règles de contenu OakPAL oakpal-rules
La section suivante présente les vérifications OakPAL exécutées par Cloud Manager.
Les clients ne doivent pas implémenter ni étendre les API de produit annotées avec @ProviderType product-apis-annotated-with-providertype-should-not-be-implemented-or-extended-by-customers
- Clé : CQBP-84
- Type : bogue
- Gravité : critique
- Depuis : version 2018.7.0
L’API Experience Manager contient des interfaces et des classes Java™, destinées uniquement à être utilisées, mais non implémentées, par du code personnalisé. Par exemple, seul l’Experience Manager doit implémenter l’interface com.day.cq.wcm.api.Page
.
Lorsque de nouvelles méthodes sont ajoutées à ces interfaces, ces méthodes supplémentaires n’ont aucune incidence sur le code existant qui utilise ces interfaces. Par conséquent, l’ajout de nouvelles méthodes à ces interfaces est considéré comme rétrocompatible. Cependant, si le code personnalisé implémente l’une de ces interfaces, il introduit un risque de rétrocompatibilité pour le client ou la cliente.
Les interfaces et les classes, telles qu’implémentées par Experience Manager, comportent l’annotation org.osgi.annotation.versioning.ProviderType
ou parfois une annotation héritée similaire aQute.bnd.annotation.ProviderType
. Cette règle identifie les cas où le code personnalisé implémente une telle interface ou étend une classe.
Code non conforme non-compliant-code-3
import com.day.cq.wcm.api.Page;
public class DontDoThis implements Page {
// implementation here
}
Les index Lucene Oak personnalisés doivent avoir une configuration Tika. oakpal-indextikanode
- Clé : IndexTikaNode
- Type : bogue
- Gravité : bloqueur
- Depuis : 2021.8.0
Plusieurs index prêts à l’emploi Experience Manager Oak incluent une configuration Tika et les personnalisations de ces index doivent contenir une configuration Tika. Cette règle recherche les personnalisations des index damAssetLucene
, lucene
et graphqlConfig
, et soulève un problème si le nœud tika
est manquant ou si un nœud enfant nommé config.xml
est manquant dans le nœud tika
.
Pour plus d’informations sur la personnalisation des définitions d’index, consultez la documentation sur l’indexation.
Code non conforme non-compliant-code-indextikanode
+ oak:index
+ damAssetLucene-1-custom
- async: [async]
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- tags: [visualSimilaritySearch]
- type: lucene
Code conforme compliant-code-indextikanode
+ oak:index
+ damAssetLucene-1-custom-2
- async: [async]
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- tags: [visualSimilaritySearch]
- type: lucene
+ tika
+ config.xml
Les index Lucene Oak personnalisés ne doivent pas être synchrones oakpal-indexasync
- Clé : IndexAsyncProperty
- Type : bogue
- Gravité : bloqueur
- Depuis : 2021.8.0
Les index Oak de type lucene
doivent toujours être indexés de manière asynchrone. Si vous ne le faites pas, cela peut entraîner une instabilité du système. Vous trouverez plus d’informations sur la structure des index Lucene dans la documentation d’Oak.
Code non conforme non-compliant-code-indexasync
+ oak:index
+ damAssetLucene-1-custom
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- type: lucene
- tags: [visualSimilaritySearch]
+ tika
+ config.xml
Code conforme compliant-code-indexasync
+ oak:index
+ damAssetLucene-1-custom-2
- async: [async]
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- tags: [visualSimilaritySearch]
- type: lucene
+ tika
+ config.xml
Les index Lucene Oak de ressource DAM personnalisés sont correctement structurés. oakpal-damAssetLucene-sanity-check
- Clé : IndexDamAssetLucene
- Type : bogue
- Gravité : bloqueur
- Depuis : 2021.6.0
Pour que la recherche de ressources fonctionne correctement dans Experience Manager Assets, les personnalisations de l’index Oak damAssetLucene
doivent suivre un ensemble de directives spécifiques à cet index. Cette règle vérifie que la définition d’index doit avoir une propriété à plusieurs valeurs nommée tags
, qui contient la valeur visualSimilaritySearch
.
Code non conforme non-compliant-code-damAssetLucene
+ oak:index
+ damAssetLucene-1-custom
- async: [async, nrt]
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- type: lucene
+ tika
+ config.xml
Code conforme compliant-code-damAssetLucene
+ oak:index
+ damAssetLucene-1-custom-2
- async: [async, nrt]
- evaluatePathRestrictions: true
- includedPaths: /content/dam
- tags: [visualSimilaritySearch]
- type: lucene
+ tika
+ config.xml
Les packages des clients ne doivent ni créer ni modifier les nœuds sous libs oakpal-customer-package
- Clé : BannedPath
- Type : bogue
- Gravité : critique
- Depuis : version 2019.6.0
En guise de bonne pratique, il a été établi depuis longtemps que l’arborescence de contenu /libs
dans le référentiel de contenu Experience Manager doit être considérée comme étant en lecture seule par les clients. La modification des nœuds et des propriétés sous /libs
crée un risque significatif pour les mises à jour majeures et mineures. Utilisez l’Adobe, par le biais des canaux officiels, pour apporter des modifications aux /libs
.
Les packages ne doivent pas contenir de configurations OSGi en double. oakpal-package-osgi
- Clé : DuplicateOsgiConfigurations
- Type : bogue
- Gravité : majeure
- Depuis : version 2019.6.0
Le fait qu’un même composant OSGi soit configuré plusieurs fois est un problème courant qui se produit sur les projets complexes. Cela crée une ambiguïté sur la configuration qui sera applicable. Cette règle est « compatible avec le mode d’exécution » en ce qu’elle identifie uniquement les problèmes où le même composant est configuré plusieurs fois dans le même mode d’exécution ou la même combinaison de modes d’exécution.
com.myco:com.myco.ui.apps
et com.myco:com.myco.all
, où com.myco:com.myco.all
contient com.myco:com.myco.ui.apps
, toutes les configurations dans com.myco:com.myco.ui.apps
seront signalées comme doublons.<cloudManagerTarget>none</cloudManagerTarget>
est absente de la com.myco:com.myco.ui.apps
du package .Code non conforme non-compliant-code-osgi
+ apps
+ projectA
+ config
+ com.day.cq.commons.impl.ExternalizerImpl
+ projectB
+ config
+ com.day.cq.commons.impl.ExternalizerImpl
Code conforme compliant-code-osgi
+ apps
+ shared-config
+ config
+ com.day.cq.commons.impl.ExternalizerImpl
Les dossiers de configuration et d’installation ne doivent contenir que des nœuds OSGi oakpal-config-install
- Clé : ConfigAndInstallShouldOnlyContainOsgiNodes
- Type : bogue
- Gravité : majeure
- Depuis : version 2019.6.0
Pour des raisons de sécurité, les chemins contenant /config/
et /install/
ne sont lisibles que par les utilisateurs administratifs dans Experience Manager et doivent être utilisés uniquement pour la configuration OSGi et les paquets OSGi. Si vous placez d’autres types de contenu sous des chemins contenant ces segments, le comportement de l’application diffère involontairement entre les utilisateurs administrateurs et non administrateurs.
Un problème courant est l’utilisation de nœuds nommés config
dans les boîtes de dialogue des composants ou lors de la spécification de la configuration de l’éditeur de texte enrichi pour la modification statique. Pour résoudre ce problème, le nœud incriminé doit être renommé avec un nom compatible. Pour la configuration de l’éditeur de texte enrichi, utilisez la propriété configPath
sur le nœud cq:inplaceEditing
pour spécifier le nouvel emplacement.
Code non conforme non-compliant-code-config-install
+ cq:editConfig [cq:EditConfig]
+ cq:inplaceEditing [cq:InplaceEditConfig]
+ config [nt:unstructured]
+ rtePlugins [nt:unstructured]
Code conforme compliant-code-config-install
+ cq:editConfig [cq:EditConfig]
+ cq:inplaceEditing [cq:InplaceEditConfig]
./configPath = inplaceEditingConfig (String)
+ inplaceEditingConfig [nt:unstructured]
+ rtePlugins [nt:unstructured]
Les packages ne doivent pas se chevaucher. oakpal-no-overlap
- Clé : PackageOverlaps
- Type : bogue
- Gravité : majeure
- Depuis : version 2019.6.0
Tout comme la règle Les packages ne doivent pas contenir de configurations OSGi en double, cette situation est un problème courant sur les projets complexes où le même chemin de nœud est écrit par plusieurs packages de contenu distincts. Bien que l’utilisation des dépendances des packages de contenu puisse servir à garantir un résultat cohérent, il est préférable d’éviter tout recouvrement.
Le mode de création par défaut ne doit pas être défini sur l’interface utilisateur classique oakpal-default-authoring
- Clé : ClassicUIAuthoringMode
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
La configuration OSGi com.day.cq.wcm.core.impl.AuthoringUIModeServiceImpl
définit le mode de création par défaut dans Experience Manager. Comme l’interface utilisateur classique a été abandonnée depuis Experience Manager 6.4, un problème se produit lorsque le mode de création par défaut est configuré sur l’interface utilisateur classique.
Les composants avec des boîtes de dialogue doivent avoir des boîtes de dialogue d’interface utilisateur tactile oakpal-components-dialogs
- Clé : ComponentWithOnlyClassicUIDialog
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
Les composants Experience Manager qui disposent d’une boîte de dialogue d’interface utilisateur classique doivent toujours avoir une boîte de dialogue d’interface utilisateur tactile correspondante. Les deux offrent une expérience de création optimale compatible avec le modèle de déploiement du Cloud Service, où l’interface utilisateur classique n’est plus prise en charge. Cette règle vérifie les scénarios suivants :
- Un composant doté d’une boîte de dialogue d’interface utilisateur classique (c’est-à-dire un nœud enfant
dialog
) doit avoir une boîte de dialogue d’interface utilisateur tactile correspondante (c’est-à-dire un nœud enfantcq:dialog
). - Un composant doté d’une boîte de dialogue d’interface utilisateur classique (c’est-à-dire un nœud
design_dialog
) doit avoir une boîte de dialogue de conception d’interface utilisateur tactile correspondante (c’est-à-dire un nœud enfantcq:design_dialog
). - Un composant doté d’une boîte de dialogue d’interface utilisateur classique et d’une boîte de dialogue de conception d’interface utilisateur classique doit comporter à la fois une boîte de dialogue d’interface utilisateur tactile correspondante et une boîte de dialogue de conception d’interface utilisateur tactile correspondante.
La documentation sur les outils de modernisation d’Experience Manager contient des documents et des outils pour convertir les composants de l’interface utilisateur classique en interface utilisateur tactile. Consultez la documentation relative aux outils de modernisation d’Experience Manager pour en savoir plus.
Les packages ne doivent pas combiner du contenu modifiable et non modifiable. oakpal-packages-immutable
- Clé : ImmutableMutableMixedPackage
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
Pour être compatible avec le modèle de déploiement sdu service cloud, les packages de contenu individuels doivent contenir du contenu pour les zones non modifiables du référentiel (c’est-à-dire, /apps
et /libs
) ou la zone modifiable (c’est-à-dire, tout ce qui ne se trouve pas dans /apps
ou /libs
), mais pas les deux. Par exemple, un package contenant à la fois /apps/myco/components/text
et /etc/clientlibs/myco
n’est pas compatible avec Cloud Service et provoque la notification d’un problème.
Pour plus d’informations, consultez la section Structure de projet Experience Manager.
N’utilisez pas d’agents de réplication inverse. oakpal-reverse-replication
- Clé : ReverseReplication
- Type : Compatibilité
Code Smell
/Cloud Service - Gravité : mineure
- Depuis : version 2020.5.0
La prise en charge de la réplication inverse n’est pas disponible dans les déploiements de Cloud Service, comme décrit dans les notes de mise à jour d’Experience Manager as a Cloud Service.
Les client(e)s qui utilisent la réplication inverse doivent contacter Adobe pour obtenir d’autres solutions.
Les ressources contenues dans les bibliothèques clientes activées par proxy doivent se trouver dans un dossier nommé ressources. oakpal-resources-proxy
- Clé : ClientlibProxyResource
- Type : bogue
- Gravité : mineure
- Depuis : version 2021.2.0
Les bibliothèques clientes d’Experience Manager peuvent contenir des ressources statiques telles que des images et des polices. Comme décrit dans le document Utilisation de préprocesseurs, lorsque vous utilisez des bibliothèques clientes activées par proxy, ces ressources statiques doivent être contenues dans un dossier enfant nommé resources
pour être référencées efficacement sur les instances de publication.
Code non conforme non-compliant-proxy-enabled
+ apps
+ projectA
+ clientlib
- allowProxy=true
+ images
+ myimage.jpg
Code conforme compliant-proxy-enabled
+ apps
+ projectA
+ clientlib
- allowProxy=true
+ resources
+ myimage.jpg
Utilisation de Cloud Service incompatible avec les processus de workflow oakpal-usage-cloud-service
- Clé : CloudServiceIncompatibleWorkflowProcess
- Type : bogue
- Gravité : majeure
- Depuis : version 2021.2.0
Avec l’adoption de micro-services Assets pour le traitement des ressources dans Adobe Experience Manager as a Cloud Service, plusieurs processus de workflow utilisés dans les versions on-premise et AMS ne sont plus pris en charge. Nombre de ces workflows sont également devenus inutiles.
L’outil de migration dans le référentiel GitHub de ressources d’Experience Manager as a Cloud Service peut être utilisé pour mettre à jour les modèles de workflow lors de la migration vers Experience Manager as a Cloud Service.
L’utilisation de modèles statiques est découragée en faveur de modèles modifiables. oakpal-static-template
- Clé : StaticTemplateUsage
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Bien que l’utilisation des modèles statiques soit historiquement courante dans les projets Experience Manager, Adobe recommande les modèles modifiables, car ils offrent la plus grande flexibilité et prennent en charge des fonctionnalités supplémentaires qui ne sont pas présentes dans les modèles statiques. Vous trouverez plus d’informations à ce sujet dans le document Modèles de page.
La migration de modèles statiques vers des modèles modifiables peut être largement automatisée à l’aide des outils de modernisation Experience Manager.
L’utilisation des composants de base hérités n’est pas encouragée. oakpal-usage-legacy
- Clé : LegacyFoundationComponentUsage
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Les composants de base hérités (c’est-à-dire les composants situés dans /libs/foundation
) ont été abandonnés depuis plusieurs versions d’Experience Manager au profit des composants principaux. L’utilisation des composants de base comme base pour les composants personnalisés, que ce soit par recouvrement ou par héritage, n’est pas encouragée et ces composants doivent être convertis en composants principaux correspondants.
Outils de modernisation Experience Managerpeuvent faciliter cette conversion.
Utilisez uniquement les noms et l’ordre des modes d’exécution pris en charge oakpal-supported-runmodes
- Clé : SupportedRunmode
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service applique une stratégie de nommage stricte pour les noms des modes d’exécution et un ordre strict pour ces modes d’exécution. La liste des modes d’exécution pris en charge est basée sur le document Déploiement sur un as a Cloud Service Experience Manageret tout écart par rapport à cette liste est identifié comme un problème.
Les nœuds de définition d’index de recherche personnalisée doivent être des enfants directs de /oak:index
. oakpal-custom-search
- Clé : OakIndexLocation
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service exige que les définitions d’index de recherche personnalisée (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) soient des nœuds enfants directs de /oak:index
. Les index qui se trouvent à des emplacements différents doivent être déplacés pour être compatibles avec Experience Manager as a Cloud Service. Vous trouverez plus d’informations sur les index de recherche dans le document Recherche et indexation de contenu.
Les nœuds de définition d’index de recherche personnalisée doivent avoir une compatVersion de 2. oakpal-custom-search-compatVersion
- Clé : IndexCompatVersion
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service exige que la propriété compatVersion
soit définie sur 2
pour les définitions d’index de recherche personnalisée (telles que pour les nœuds de type oak:QueryIndexDefinition
). Adobe Experience Manager as a Cloud Service ne prend en charge aucune autre valeur. Voir Recherche et indexation de contenu pour plus d’informations sur les index de recherche.
Les nœuds descendants des nœuds de définition d’index de recherche personnalisée doivent être de type nt:unstructured
. oakpal-descendent-nodes
- Clé : IndexDescendantNodeType
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Des problèmes difficiles à résoudre peuvent survenir lorsqu’un nœud de définition d’index de recherche personnalisée comporte des nœuds enfants non ordonnés. Pour éviter cette situation, il est recommandé que tous les nœuds descendants d’un nœud oak:QueryIndexDefinition
soient de type nt:unstructured
.
Les nœuds de définition d’index de recherche personnalisée doivent contenir un nœud enfant nommé indexRules qui a des enfants. oakpal-custom-search-index
- Clé : IndexRulesNode
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Un nœud de définition d’index de recherche personnalisée correctement défini doit contenir un nœud enfant nommé indexRules
, qui à son tour doit avoir au moins un enfant. Vous trouverez plus d’informations à ce sujet dans la documentation d’Oak.
Les nœuds de définition d’index de recherche personnalisée doivent respecter les conventions de nommage. oakpal-custom-search-definitions
- Clé : IndexName
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service exige que les définitions d’index de recherche personnalisée (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) soient nommées selon un modèle spécifique décrit dans le document Recherche et indexation de contenu.
Les nœuds de définition d’index de recherche personnalisée doivent utiliser le type d’index Lucene. oakpal-index-type-lucene
- Clé : IndexType
- Type : bogue
- Gravité : bloqueur
- Depuis : version 2021.2.0 (changement de type et de gravité en 2021.8.0)
Experience Manager as a Cloud Service exige que les définitions d’index de recherche personnalisée (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) aient une propriété type
dont la valeur est définie sur lucene
. L’indexation avec les types d’index hérités doit être mise à jour avant la migration vers Experience Manager as a Cloud Service. Consultez Recherche et indexation de contenu pour plus d’informations.
Les nœuds de définition d’index de recherche personnalisée ne doivent pas contenir de propriété nommée seed. oakpal-property-name-seed
- Clé : IndexSeedProperty
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service interdit aux définitions d’index de recherche personnalisée (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) de contenir une propriété nommée seed
. L’indexation avec cette propriété doit être mise à jour avant la migration vers Experience Manager as a Cloud Service. Consultez le document Recherche et indexation de contenu pour en savoir plus.
Les nœuds de définition d’index de recherche personnalisée ne doivent pas contenir de propriété nommée reindex. oakpal-reindex-property
- Clé : IndexReindexProperty
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2021.2.0
Experience Manager as a Cloud Service interdit aux définitions d’index de recherche personnalisée (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) de contenir une propriété nommée reindex
. L’indexation avec cette propriété doit être mise à jour avant la migration vers Experience Manager en tant que .
Cloud Service. Consultez le document Recherche et indexation de contenu pour en savoir plus.
Les nœuds Lucene de ressource DAM personnalisés ne doivent pas spécifier queryPaths
oakpal-damAssetLucene-queryPaths
- Clé : IndexDamAssetLucene
- Type : bogue
- Gravité : bloqueur
- Depuis : version 2022.1.0
Code non conforme non-compliant-code-damAssetLucene-queryPaths
+ oak:index
+ damAssetLucene-1-custom-1
- async: [async, nrt]
- evaluatePathRestrictions: true
- includedPaths: [/content/dam]
- queryPaths: [/content/dam]
- type: lucene
+ tika
+ config.xml
Code conforme compliant-code-damAssetLucene-queryPaths
+ oak:index
+ damAssetLucene-1-custom-2
- async: [async, nrt]
- evaluatePathRestrictions: true
- includedPaths: [/content/dam]
- tags: [visualSimilaritySearch]
- type: lucene
+ tika
+ config.xml
Si la définition d’index de recherche personnalisée contient compatVersion
, elle doit être définie sur 2 oakpal-compatVersion
- Clé : IndexCompatVersion
- Type :
Code Smell
- Gravité : majeure
- Depuis : version 2022.1.0
Le nœud d’index spécifiant includedPaths
doit également spécifier queryPaths
avec les mêmes valeurs oakpal-included-paths-without-query-paths
- Key : IndexIncludedPathsWithoutQueryPaths
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Pour les index personnalisés, configurez includedPaths
et queryPaths
avec des valeurs identiques. Si l’un est spécifié, l’autre doit le correspondre. Cependant, il existe un cas spécial pour les index de damAssetLucene
, y compris ses versions personnalisées. Pour ces cas, fournissez uniquement des includedPaths
.
Le nœud d’index spécifiant nodeScopeIndex
sur le type de nœud générique doit également spécifier includedPaths
et queryPaths
oakpal-full-text-on-generic-node-type
- Key : IndexFulltextOnGenericType
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Lors de la définition de la propriété nodeScopeIndex
sur un type de nœud « générique » tel que nt:unstructured
ou nt:base
, vous devez également spécifier les propriétés includedPaths
et queryPaths
.
Le type de nœud nt:base
peut être considéré comme « générique », car tous les types de nœud en héritent. Ainsi, la définition d’un nodeScopeIndex
sur nt:base
le fait indexer tous les nœuds du référentiel. De même, nt:unstructured
est également considéré comme « générique », car de nombreux nœuds dans les référentiels sont de ce type.
Code non conforme non-compliant-code-full-text-on-generic-node-type
+ oak:index/acme.someIndex-custom-1
- async: [async, nrt]
- evaluatePathRestrictions: true
- tags: [visualSimilaritySearch]
- type: lucene
+ indexRules
- jcr:primaryType: nt:unstructured
+ nt:base
- jcr:primaryType: nt:unstructured
+ properties
+ acme.someIndex-custom-1
- nodeScopeIndex: true
Code conforme compliant-code-full-text-on-generic-node-type
+ oak:index/acme.someIndex-custom-1
- async: [async, nrt]
- evaluatePathRestrictions: true
- tags: [visualSimilaritySearch]
- type: lucene
- includedPaths: ["/content/dam/"]
- queryPaths: ["/content/dam/"]
+ indexRules
- jcr:primaryType: nt:unstructured
+ nt:base
- jcr:primaryType: nt:unstructured
+ properties
+ acme.someIndex-custom-1
- nodeScopeIndex: true
La propriété queryLimitReads du moteur de requête ne doit pas être remplacée oakpal-query-limit-reads
- Key : OverrideOfQueryLimitReads
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Le remplacement de la valeur par défaut peut ralentir les lectures de page, en particulier lorsque davantage de contenu est ajouté.
Plusieurs versions actives du même index oakpal-multiple-active-versions
- Key : IndexDetectMultipleActiveVersionsOfSameIndex
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Code non conforme non-compliant-code-multiple-active-versions
+ oak:index
+ damAssetLucene-1-custom-1
...
+ damAssetLucene-1-custom-2
...
+ damAssetLucene-1-custom-3
...
Code conforme compliant-code-multiple-active-versions
+ damAssetLucene-1-custom-3
...
Le nom des définitions d’index entièrement personnalisées doit être conforme aux directives officielles oakpal-fully-custom-index-name
- Key : IndexValidFullyCustomName
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Le modèle attendu pour les noms d’index entièrement personnalisés est : [prefix].[indexName]-custom-[version]
. Vous trouverez plus d’informations à ce sujet dans le document Recherche et indexation de contenu.
Même propriété avec différentes valeurs analysées dans la même définition d’index oakpal-same-property-different-analyzed-values
Code non conforme non-compliant-code-same-property-different-analyzed-values
+ indexRules
+ dam:Asset
+ properties
+ status
- name: status
- analyzed: true
+ dam:cfVariationNode
+ properties
+ status
- name: status
Code conforme compliant-code-same-property-different-analyzed-values
Exemple :
+ indexRules
+ dam:Asset
+ properties
+ status
- name: status
- analyzed: true
+ dam:cfVariationNode
+ properties
+ status
- name: status
- analyzed: true
Exemple :
+ indexRules
+ dam:Asset
+ properties
+ status
- name: status
+ dam:cfVariationNode
+ properties
+ status
- name: status
- analyzed: true
Si la propriété analysée n’est pas explicitement définie, sa valeur par défaut est false.
Propriété des balises tags-property
- Key : IndexHasValidTagsProperty
- Type :
Code Smell
- Gravité : mineure
- Depuis : version 2023.1.0
Pour des index spécifiques, veillez à conserver la propriété des balises et ses valeurs actuelles. Bien que l’ajout de nouvelles valeurs à la propriété de balises soit autorisé, la suppression de valeurs existantes (ou de la propriété dans son ensemble) peut entraîner des résultats inattendus.
Les nœuds de définition d’index ne doivent pas être déployés dans le module de contenu de l’interface d’utilisation. oakpal-ui-content-package
- Clé : IndexNotUnderUIContent
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.6.0
AEM Cloud Service interdit le déploiement de définitions d’index de recherche personnalisées (nœuds de type oak:QueryIndexDefinition
) dans le package de contenu de l’interface d’utilisation.
La définition d’index de texte intégral personnalisée de type damAssetLucene doit comporter correctement le préfixe « damAssetLucene » oakpal-dam-asset-lucene
- Clé : CustomFulltextIndexesOfTheDamAssetCheck
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.6.0
AEM Cloud Service interdit que les définitions d’index en texte intégral personnalisées de type damAssetLucene
comprennent un préfixe autre que damAssetLucene
.
Les nœuds de définition d’index ne doivent pas contenir de propriétés portant le même nom. oakpal-index-property-name
- Clé : DuplicateNameProperty
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.6.0
AEM Cloud Service interdit que les définitions d’index de recherche personnalisées (c’est-à-dire les nœuds de type oak:QueryIndexDefinition
) contiennent des propriétés portant le même nom.
La personnalisation de certaines définitions d’index intégrées est interdite. oakpal-customizing-ootb-index
- Clé : RestrictIndexCustomization
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.6.0
AEM Cloud Service interdit toute modification non autorisée des index intégrés suivants :
nodetypeLucene
slingResourceResolver
socialLucene
appsLibsLucene
authorizables
pathReference
La configuration des jetons dans les analyseurs doit être créée avec le nom « tokenizer » oakpal-tokenizer
- Clé : AnalyzerTokenizerConfigCheck
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.6.0
AEM Cloud Service interdit la création de jetons dont le nom est incorrect dans les analyseurs. Les générateurs de jetons doivent toujours être définis en tant que tokenizer
.
La configuration des définitions d’indexation ne doit pas contenir d’espaces. oakpal-indexing-definitions-spaces
- Clé : PathSpacesCheck
- Type : amélioration
- Gravité : mineure
- Depuis : version 2024.7.0
AEM Cloud Service interdit la création de définitions d’indexation qui contiennent des propriétés avec des espaces.