WARNING! 配置不当，或导致Kotlin源码泄漏！，分享一次面试经历英语作文

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注Java）

正文

笔者尝试在本地复现这个场景，但遗憾的是，不管是新版本的Kotlin Plugin还是旧版本的Kotlin Plugin，打出来的包都不包含.kt文件。随后笔者又尝试去应用宝抓取Top50的应用，发现使用了Kotlin的应用虽然多，但也没出现图上的应用一般的代码泄露情况。无法复现，还怎么定位问题的原因？此时陷入了僵局。

后来，笔者查看自家的应用时，发现自家应用引入了Kotlin后，也出现了这样的问题。那这就不是小事了。

排查和定位过程按下不表，直观的结果就是，打出来的APK包里，混入了源代码目录下的.kt源文件。

我们知道，打包过程中，有一个步骤叫做Jar包资源合并，这个步骤会把Jar包内资源合并到一起，打包到apk中。既然APK里包含的.kt文件，那极有可能是合并资源的任务出了问题。

可惜，比对了有问题的项目和正常的项目的build.gradle之后，无奈的发现，即便是同样的Gradle、Kotlin Plugin、build tools版本，同样的配置，依然无法在正常的项目下复现这个问题。

也就说，gradle的Jar包资源合并任务并不是导致问题的元凶。也是，Gradle如果有问题，社区也早就发现了。

但问题还是得解决，既然是资源被合并打包了，那就找方法做指定资源的排除呗。

这部分的工作是由java plugin干的，那就到文档: The Java Plugin里找答案。

首先看到这个任务：

从描述可知，这个任务就是我们要找的，拷贝资源到jar包的资源目录。

再往下看，项目的默认目录结构：

资源目录是放置在src/main/resources，或对应的src/<代码集>/resources目录内。

如果要自定义资源目录的配置，看这个：

也就是说，这个配置指定了代码集的资源目录的位置。它会排除掉目录内的.java文件，其他的插件，也可能从这里移除掉额外的文件类型。

看到这里，大家也差不多明白了吧？

讲道理，默认生成的项目的目录结构中，资源目录和代码目录是区分开的。既然APK里包含了.kt源代码，那必然是资源目录和代码目录是同一个的情况。

由于java plugin默认会移除资源目录内的.java文件，因此，在以往的打包中，源代码能够被安全的移除掉，不至于导致泄露。

而现在，我们引入Kotlin的时候，会依旧保持原有的代码目录结构，此时代码目录中就混入的.kt文件，由于不属于资源剔除的范围，自然就被当做资源文件打包进APK里了。

在出现了源码泄露的应用里，我还发现了.aidl文件，也就是IPC通讯时定义的接口文件。这类文件的泄露也是同样的原因造成的。

至此，这个源码泄露案，也就告破了。

当然，说告破还有点早，毕竟上面给出的是推测，就算是真理，也是需要检验的。

回到自家工程的build.gradle里一查：

android {
sourceSets {
main {
manifest.srcFile ‘AndroidManifest.xml’
java.srcDirs = [‘src’]
resources.srcDirs = [‘src’]
}
}
}

果不其然，资源文件所在的目录和源码所在的目录配置成了同一个。

至于出现这个问题原因，笔者反思了一下。这个项目属于比较早期的项目，代码目录结构遵循的是Eclipse时代的规范，后面拥抱变化转Android Studio时，Gradle默认的那套项目布局规范和Eclipse相差较大，为了避免对项目造成大的改动，所以采取了自定义目录配置的做法，用较小的代价，完成了迁移。时过境迁，到了拥抱Kotlin变化的时候，就出问题了。

修复方案

明了问题的所在，定解决方案自然也就方便了：

1. 方案一：直接移除resources.srcDirs = ['src']配置。
2. 方案二：为资源目录增加新的提出类型.kt。
3. 方案三：将资源目录和代码目录区分开来，不再混杂在一起。

总结

互联网大厂比较喜欢的人才特点：对技术有热情，强硬的技术基础实力；主动，善于团队协作，善于总结思考。无论是哪家公司，都很重视高并发高可用技术，重视基础，所以千万别小看任何知识。面试是一个双向选择的过程，不要抱着畏惧的心态去面试，不利于自己的发挥。同时看中的应该不止薪资，还要看你是不是真的喜欢这家公司，是不是能真的得到锻炼。其实我写了这么多，只是我自己的总结，并不一定适用于所有人，相信经过一些面试，大家都会有这些感触。

**另外本人还整理收藏了2021年多家公司面试知识点以及各种技术点整理 **

下面有部分截图希望能对大家有所帮助。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Java）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

314560)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！