应用场景:jar包需要给第三方做私人部署但是需要防止源码泄露
1.引入maven
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>4.0.1</version>
<scope>system</scope>
</dependency>
<!-- 添加 LoadKit 依赖 -->
<!--需要的一个通道加载器-->
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>loadkit</artifactId>
<version>1.0.1</version>
<scope>system</scope>
</dependency>
<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-compress</artifactId>
<version>LATEST</version>
</dependency>
踩坑: 由于使用了阿里云Maven镜像导致无法从 jitpack.io 下载 XJar 依赖的问题
参考如下设置, 在镜像配置的 mirrorOf 元素中加入 ,!jitpack.io 结尾.
<mirror>
<id>alimaven</id>
<mirrorOf>central,!jitpack.io</mirrorOf>
<name>aliyun maven</name>
<url>http://maven.aliyun.com/nexus/content/repositories/central/</url>
</mirror>
如果还是拉不下来,需要从maven官网下载放在本地,或者找到git地址把依赖的项目手动打包放到本地
二、需要安装go的编译环境
三、通过代码加密(推荐)
1.代码如下
@Test
public void testUserCenter() throws Exception {
// Spring-Boot Jar包加密
XCryptos.encryption()
.from("/Users/workspace/test/target/test.jar")//是需要加密的jar包路径(也可以使用绝对路径)
.use("123456")//是加密的秘钥
.include("/**/*.class")
.include("/**/*.yml")
.include("/**/*.xml")
.exclude("/static/**/*")
.exclude("/templates/**/*")
.exclude("/META-INF/resources/**/*")
.to("/Users//Documents/work/test/test-encry.jar");//加密后的jar包的存放路径
}
2.运行以上代码会得到xjar.go 在jar包所在的目录打开命令界面,输入go build xjar.go编译
window下会得到xjar.exe文件,通过xjar.exe java -jar jar名称
linux或者mac上会得到xjar文件启动命令为 ./xjar java -jar jar名称
反编译效果如下
四、或者集成插件xjar-maven-plugin通过maven加密
Maven项目可通过集成 xjar-maven-plugin 以免去每次加密都要执行一次上述的代码, 随着Maven构建自动生成加密后的JAR和Go启动器源码文件
<project>
<!-- 设置 jitpack.io 插件仓库 -->
<pluginRepositories>
<pluginRepository>
<id>jitpack.io</id>
<url>https://jitpack.io</url>
</pluginRepository>
</pluginRepositories>
<!-- 添加 XJar Maven 插件 -->
<build>
<plugins>
<plugin>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar-maven-plugin</artifactId>
<version>4.0.2</version>
<executions>
<execution>
<goals>
<goal>build</goal>
</goals>
<phase>package</phase>
<!-- 或使用
<phase>install</phase>
-->
<configuration>
<!-- 密码不建议在pom文件里配置 -->
<!--<password>io.xjar</password> -->
<!-- optional
<algorithm/>
<keySize/>
<ivSize/>
<includes>
<include/>
</includes>
<excludes>
<exclude/>
</excludes>
<sourceDir/>
<sourceJar/>
<targetDir/>
<targetJar/>
-->
</configuration>
</execution>
</executions>
</plugin>
</plugins>
</build>
</project>
对于Spring Boot 项目或模块, 该插件要后于 spring-boot-maven-plugin 插件执行, 有两种方式:
将插件放置于 spring-boot-maven-plugin 的后面, 因为其插件的默认 phase 也是 package
将插件的 phase 设置为 install(默认值为:package), 打包命令采用 mvn clean install
也可以通过Maven命令执行
mvn xjar:build -Dxjar.password=123456
mvn xjar:build -Dxjar.password=123456-Dxjar.targetDir=/Users/Documents/work/test/test-encry.jar