xjar加密jar包

应用场景:jar包需要给第三方做私人部署但是需要防止源码泄露

1.引入maven

<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>xjar</artifactId>
<version>4.0.1</version>
<scope>system</scope>
</dependency>
<!-- 添加 LoadKit 依赖 -->
<!--需要的一个通道加载器-->
<dependency>
<groupId>com.github.core-lib</groupId>
<artifactId>loadkit</artifactId>
<version>1.0.1</version>
<scope>system</scope>
</dependency>

<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-compress</artifactId>
<version>LATEST</version>
</dependency>

踩坑: 由于使用了阿里云Maven镜像导致无法从 jitpack.io 下载 XJar 依赖的问题
参考如下设置, 在镜像配置的 mirrorOf 元素中加入 ,!jitpack.io 结尾.

<mirror>
    <id>alimaven</id>
    <mirrorOf>central,!jitpack.io</mirrorOf>
    <name>aliyun maven</name>
    <url>http://maven.aliyun.com/nexus/content/repositories/central/</url>
</mirror>

如果还是拉不下来，需要从maven官网下载放在本地，或者找到git地址把依赖的项目手动打包放到本地

二、需要安装go的编译环境

三、通过代码加密(推荐)

1.代码如下

@Test
public void testUserCenter() throws Exception {
    // Spring-Boot Jar包加密
    XCryptos.encryption()

            .from("/Users/workspace/test/target/test.jar")//是需要加密的jar包路径（也可以使用绝对路径）
            .use("123456")//是加密的秘钥
            .include("/**/*.class")
            .include("/**/*.yml")
            .include("/**/*.xml")
            .exclude("/static/**/*")
            .exclude("/templates/**/*")
            .exclude("/META-INF/resources/**/*")

            .to("/Users//Documents/work/test/test-encry.jar");//加密后的jar包的存放路径

  
}

2.运行以上代码会得到xjar.go 在jar包所在的目录打开命令界面，输入go build xjar.go编译
window下会得到xjar.exe文件,通过xjar.exe java -jar jar名称
linux或者mac上会得到xjar文件启动命令为 ./xjar java -jar jar名称
反编译效果如下

四、或者集成插件xjar-maven-plugin通过maven加密

Maven项目可通过集成 xjar-maven-plugin 以免去每次加密都要执行一次上述的代码, 随着Maven构建自动生成加密后的JAR和Go启动器源码文件

<project>
    <!-- 设置 jitpack.io 插件仓库 -->
    <pluginRepositories>
        <pluginRepository>
            <id>jitpack.io</id>
            <url>https://jitpack.io</url>
        </pluginRepository>
    </pluginRepositories>
    <!-- 添加 XJar Maven 插件 -->
    <build>
        <plugins>
            <plugin>
                <groupId>com.github.core-lib</groupId>
                <artifactId>xjar-maven-plugin</artifactId>
                <version>4.0.2</version>
                <executions>
                    <execution>
                        <goals>
                            <goal>build</goal>
                        </goals>
                        <phase>package</phase>
                        <!-- 或使用
                        <phase>install</phase>
                        -->
                        <configuration>
                            <!-- 密码不建议在pom文件里配置 -->
                            <!--<password>io.xjar</password> -->
                            <!-- optional
                            <algorithm/>
                            <keySize/>
                            <ivSize/>
                            <includes>
                                <include/>
                            </includes>
                            <excludes>
                                <exclude/>
                            </excludes>
                            <sourceDir/>
                            <sourceJar/>
                            <targetDir/>
                            <targetJar/>
                            -->
                        </configuration>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>
</project>

对于Spring Boot 项目或模块, 该插件要后于 spring-boot-maven-plugin 插件执行, 有两种方式：
将插件放置于 spring-boot-maven-plugin 的后面, 因为其插件的默认 phase 也是 package
将插件的 phase 设置为 install（默认值为：package）, 打包命令采用 mvn clean install
也可以通过Maven命令执行

mvn xjar:build -Dxjar.password=123456

mvn xjar:build -Dxjar.password=123456-Dxjar.targetDir=/Users/Documents/work/test/test-encry.jar