常用的基于Roslyn的代码分析器

常用的基于Roslyn的代码分析器

  • Microsoft.CodeAnalysis.FxCopAnalyzers：

　　FxCop是.Net Framework中用来分析托管代码的应用程序，它主要关注的代码的设计、国际化、可维护性、性能和安全性等方面，并按照这些类别定义了一个规则集：　　https://docs.microsoft.com/en-us/visualstudio/code-quality/code-analysis-for-managed-code-warnings
　　FxCopAnalyzers安装： https://www.nuget.org/packages/Microsoft.CodeAnalysis.FxCopAnalyzers

  • StyleCop.Analyzers

　　StyleCop本身就是一个用于规范代码格式的工具，所以它的规则也是面向代码格式的，如注释、布局、命名、排序、可维护性、可读性等，StyleCop的规则集参考：https://github.com/DotNetAnalyzers/StyleCopAnalyzers/tree/master/documentation
　　StyleCop.Analyzers的项目主页：https://github.com/DotNetAnalyzers/StyleCopAnalyzers

  • Codecracker.CSharp:

　　Codecracker.CSharp也是以个开源的代码分析器，它的规则主要是设计、命名、性能、代码风格、代码使用以及重构，具体参见：http://code-cracker.github.io/diagnostics.html
项目主页：https://github.com/code-cracker/code-cracker

　　注：Codecracker.CSharp可以通过安装VS拓展工具的方式实现代码分析：https://marketplace.visualstudio.com/items?itemName=GiovanniBassi-MVP.CodeCrackerforC，其它大部分Roslyn分析器需要安装Nuget包。

  • SonarAnalyzer.CSharp:

　　SonarAnalyzer.CSharp是一个非常强大的代码分析器，它现阶段一共有343条规范并且主要是面向了代码的使用，包含了缺陷检测、性能、约定、错误处理、事件、异步、测试等等多类规则，规则参见：https://rules.sonarsource.com/csharp
　　另外SonarAnalyzer还有针对其它语言的分析器，并且还保持持续更新，项目主页：https://www.sonarsource.com/products/codeanalyzers/sonarcsharp.html

在.Net Framework项目中使用代码分析器

　　本文使用StyleCop.Analyzers为例，对项目添加代码分析器。

安装StyleCop Analyzer

　　在VS中使用Roslyn的代码分析器时，其中一种方法就是通过Nuget包的方式在每一个项目中添加相应的分析器，下面就以StyleCop Analyzer为例进行介绍：
　　通过包管理器安装StyleCop.Analyzers：

　　640?wx_fmt=png

　　当完成安装后分析器就回对开打的代码文件进行分析，下图是StyleCop Analyzer对默认文件的分析结果：

　　640?wx_fmt=png

　　同时在项目的References/Analyzers下能看到刚安装的分析器：

　　640?wx_fmt=png

设置规则

　　每一个分析器都有自己的规则集，但不是每一项规则都适合自己或团队，所以需要对相应的规则集的严重程度，严重程度分别有：None、Hidden、Info、Warning、Error，其中None是忽略规则不检测，Hidden是检测但隐藏错误。
　　在VS中对.Net Framework项目的规则设置只需要在Analyzers的右键菜单中选择“Open Active Rule Set”即可：

　　640?wx_fmt=png

　　然后就会打开一个ruleset文件的编辑窗口，窗口中包含了已生效的规则集合：

　　640?wx_fmt=png

　　注：除StyleCop Analyzers外，其它是VS中内置的规则集(最小需求规则集)，VS内置规则集信息可以选中其中一条规则，然后在属性窗口中查看(包括规则集描述、名称、资源文件、程序集所在路径等等)：

　　640?wx_fmt=png

　　通过ruleset编辑窗口可以简单的通过勾选、设置严重程度来编辑规则，当修改完成保存时，会根据项目名称创建一个ruleset文件：

　　640?wx_fmt=png

　　修改规则严重程度后原有代码会出现一下错误信息：

　　640?wx_fmt=jpeg

　　同时生成了一个名称为App.ruleset的规则集文件：

　　640?wx_fmt=png

将自定义的规则使用到整个解决方案

　　上面的方式需要对每一个项目都进行独立配置，不但工作量大，而且容易出错导致不同项目中规则集不一致，为了解决这个问题，需要在一个解决方案中共享同一个规则集文件。
　　1. 将已编辑好的规则集文件转移至一个“固定”位置(App.ruleset文件放置在与项目目录平行的目录中)：

 　　640?wx_fmt=png640?wx_fmt=png

　　2. 在项目属性窗口中的，"Code Analysis"选项卡中设置项目的规则集，使用放在固定位置的规则集：

　　640?wx_fmt=png

　　注：需要重复以上操作，将解决方案内所有项目规则集设置。
　　3. 开启或关闭全解决方案的代码分析功能：
　　一般情况代码分析工具仅对已打开的代码文件，如果需要分析解决方案中的所有代码文件需要在菜单：Tools->Options->Text Editor->C#->Advanced下勾选“Enable full solution analysis”：

 　　640?wx_fmt=png

　　当启用全解决方案代码分析时，在不打开任何代码文件的情况下会自动对所有代码进行分析，并给出相应结果：

　　640?wx_fmt=png

修复代码

　　当代码分析器发现不符合规则时会把相应的信息（包括普通、警告、错误3个不同等级）显示到错误列表窗口中，双击信息即可到达有问题的代码处，通过quickly action对代码进行修复，下图是将using语句放到命名空间下的代码修复：

　　640?wx_fmt=jpeg

　　注：在修复代码时，修复器提供了3种修复的范围，分别是当前文档、当前项目和解决方案，如果不符合规则的代码遍布解决方案中，那么选择一次修复解决方案会省下非常多的时间。

　　640?wx_fmt=png

　　修复结果：

　　640?wx_fmt=png

　　如果遇到无法修复、修复后代码出错的情况，可以对错误进行压制(suppress)

　　640?wx_fmt=jpeg

　　在源代码中压制：

　　640?wx_fmt=png

　　使用全局压制文件：

　　640?wx_fmt=jpeg　　注：压制菜单只会出现在对应代码行最左边的快捷活动标签上：

　　没有压制菜单：

 　　640?wx_fmt=jpeg

　　有压制菜单：

　　640?wx_fmt=jpeg

使用StyleCop.Json

　　StyleCop Analyzers除了支持ruleset文件配置规则外，还支持它自己的StyleCop.Json文件配置，另外StyleCop Analyzers提供的一个自动为代码添加文件头的功能(文件头包含了文件以及修改信息)。
　　1. 通过SA1633警告，添加一个StyleCop.Json文件：

 　　640?wx_fmt=png

　　2. 将“build Action”设置为“AdditionalFiles”(注：.Net Standard或者.Net Core中需要选择C# analyzer additional file)：

　　640?wx_fmt=png

　　3. 编辑StyleCop.Json:

　　640?wx_fmt=png

　　注：配置文件中的智能提示由"$schema"控制，并且可以在打开文件时通过右键菜单重新加载智能提示的schema。

　　4. 生成文件头信息：

　　640?wx_fmt=png

　　5. 通过Nuget Package的形式重用ruleset文件和StyleCop.Json，更多信息查看文档：　　https://github.com/DotNetAnalyzers/StyleCopAnalyzers/blob/master/documentation/Configuration.md 的Sharing configuration among solutions小节。

在.Net Core/.Net Standard项目中使用代码分析器

　　在.Net Core项目中使用代码分析器与.Net Framework项目中使用方法相似，但有一些不同的地方。
　　1. 首先同样需要对解决方案内的所有项目安装分析器：

　　640?wx_fmt=png

　　安装后，出现的警告信息：

　640?wx_fmt=jpeg

　　2. 修改规则集：
　　注：.Net Core项目没有“Open Active Rule Set”菜单，刚开始只能对特定分析器的特定规则设置严重性：

 　　640?wx_fmt=jpeg

　　与此同时，当前项目生成一个以项目名称命名的ruleset文件：

　　640?wx_fmt=png

　　双击打开该文件时可以使用规则编辑窗口即可对该规则集进行修改：

　　640?wx_fmt=png

　　注：目前为止VS对.Net Core项目的代码分析支持有些细节尚未完善，本例使用VS17 15.7.3版本进行演示，一些版本相对较老的VS版本可能会出现无法创建ruleset文件(需手动根据项目名称创建)：

　　640?wx_fmt=jpeg

　　或者编辑ruleset文件时无法显示规则内容等情况：

　　640?wx_fmt=png

　　同时在编辑ruleset文件时，需要将Project选择All，才能看到所有的规则集。
　　3. 解决方案共享一个规则集：
　　注：VS对于.Net Core类型的项目，在查看其项目属性时，没有Code Analysis选项卡，所以如果要共享规则集，除了先将规则集移动到一个固定位置外，还需要手动在每一个项目文件中添加下面XML片段：

 <PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Release|AnyCPU'">
    <CodeAnalysisRuleSet>..\RuleSets\My.ruleset</CodeAnalysisRuleSet>
  </PropertyGroup>

  <PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Debug|AnyCPU'">
    <CodeAnalysisRuleSet>..\RuleSets\My.ruleset</CodeAnalysisRuleSet>
  </PropertyGroup>

 

　　为项目指定一个相对路径的规则集文件。
　　当配置完规则集后，其它使用方法与.Net framework中使用方法一致。

跨IDE的代码规范解决方案

　　EditorConfig是一个用于不同编辑器或IDE之间定义、维护代码一致性的项目，它由一个代码定义格式文件和一系列的插件组成，在VS2017中微软引入对EditorConfig的支持。

在VS2017中使用EditorConfig

　　为了能够快速的添加、编辑EditorConfig文件，首先可以安装一个名为EditorConfig Language Service的拓展工具，它不仅可以快速创建editorConfig文件，还可以在编辑时提供智能提示：

　　640?wx_fmt=png

　　创建一个editorConfig文件：

　　640?wx_fmt=png

　　编辑editorConfig文件：

　　640?wx_fmt=png　　

　　注：修改editorConfig后，需要重启VS后才会生效，不确定是否由于个别环境影响。
　　VS中支持editorConfig标准规则(除每行最大长度外)、C#分析规则与.Net分析规则，标准规则主要是用于统一代码布局风格，而C#与.Net分析规则则是充分利用C#与.Net的特性给出的一些最佳实践。相同的内容还可以通过Tools->Options->Text Editor->C#->Code Style中设置：

　　640?wx_fmt=png

　　下图是字段需要通过this访问这一规则，检测出的错误信息：

　　640?wx_fmt=png

在VS Code中使用代码规范工具

　　VS Code是一个轻量级的跨平台编辑器，使用VS Code开发.Net Core项目是一个非常不错的选择，并且随着时间VS Code对代码规范工具的支持也在不断完善。

使用Roslyn代码分析器

　　当一个项目通过VS配置好相应的规则集时，使用VS Code打开项目并进行编译，如果代码有未修改的代码将会出现以下提示信息：

　　640?wx_fmt=jpeg

　　相对于VS的主动分析代码来说，VS Code是被动的，需要在编译的时候才能知道有哪些代码有问题，VS Code中对C#开发是由C#组件提供支持的：

　　640?wx_fmt=png

　　同时该组件也在关注实时检测代码的功能，更多信息参考：https://github.com/OmniSharp/omnisharp-vscode/issues/43

使用EditorConfig

　　在VS Code中安装EditorConfig拓展：

　　640?wx_fmt=jpeg

　　然后就可以在VS中使用EditorConfig规范代码格式，但要注意的是，VS Code中Editor仅支持EditorConfig的标准规则。

CodeMaid&代码重构

　　CodeMaid是一个用于清理、简化代码的VS拓展工具，使用CodeMaid可以对代码风格进行设定(包括空行、空格、访问器、文件头，甚至还支持StyleCop的SA1504和SA1502规则)，最重要的是CodeMaid可以在保存代码时自动格式化代码：

　　640?wx_fmt=png

 　　CodeMaid的配置(部分)：

　　640?wx_fmt=png

　　代码保存前：

　　640?wx_fmt=png

　　代码保存后：

　　640?wx_fmt=png

　　CodeMaid除了可以对代码风格进行自动格式化以外，还对代码的重构提供了一些有用的功能，如对代码内容根据类型(如字段、方法等)进行排序(自动或手动拖拽)。另外还对代码进行了圈复杂度(参考：https://baike.baidu.com/item/%E5%9C%88%E5%A4%8D%E6%9D%82%E5%BA%A6)分析，当圈复杂度越高是，表示代码越难维护。

　　640?wx_fmt=png

 

 

小结

　　本文主要介绍了.Net中常用的代码规范工具，分别是基于Roslyn的代码分析器、基于VS和EditorConfig的代码规范工具以及Code Maid一类的VS拓展工具。
其中最强大的工具是基于Roslyn的代码分析器，这些分析器除了处理代码风格上的规范还有处理程序性能、安全性等方面的规范，同时如果代码被检测出错误时，代码是无法编译成功的，唯一的缺点是每个项目都要安装相应的代码分析器(注：有一些分析器可以通过VS拓展安装，仅需要安装一次就可以应用到所有项目)，但不管是VS还是VS Code都可以使用Roslyn的代码分析器。
　　EditorConfig是一个轻量级代码规范工具它除了代码布局规则外还兼顾了语言本身的一些特性，如果只是对代码有简单风格要求，并且使用VS作为开发工具，那么EditorConfig是一项非常好的选择。
　　而CodeMaid是一个不同于前两者的工具，它更直接一些，可以在保存时就应用相应的规则。
　　合理的使用代码规范工具可以大大的提高代码质量并提高开发效率。 

posted on 2020-05-26 18:57  andywu188  阅读(900)  评论(0)  编辑  收藏  举报

导航