maven打包踩坑

最近项目组要用jmeter来测试接口的性能。由于接口是加了鉴权的，所以必须要在发送请求前填充鉴权所需的数据，而这些数据是按照一定的算法生成的，所以需要编写一段脚本去模拟生成鉴权的数据。

由于jmeter是支持加载外部jar包的，所以考虑写一个java工程，然后打成jar包，导入到jmeter中供jmeter的beanshell调用。

然后就遇到几个坑，这里简单记录一下：

首先就是maven打包的三大方式，一个是使用maven-jar-plugin和maven-dependency-plugin插件打包；另一个是使用maven-assembly-plugin插件打包；最后一个是使用maven-shade-plugin插件打包。

最开始我使用maven-shade-plugin插件打包，这种打包方式最简单，而且可以把依赖第三方的jar也一并打包进来。但是这种打包第三方jar包的方式，是把原jar解压后，然后把解压后的classes文件一起打包进来。这种方式的好处是不用另行设置classpath，所有的classes都可以调用。但是我的程序用到了bcprov-jdk15on.jar内部的函数。如果使用解压的方式，会报java.lang.SecurityException: JCE cannot authenticate the provider BC。原因是秘钥类的jar包如果被解压或者被修改，其签名就失效了，外部函数如果调用这些秘钥方法就会抛出java.lang.SecurityException: JCE cannot authenticate the provider BC这个异常。

这个异常的解决办法也是有的，那就把bcprov-jdk15on.jar放在{JDK_HOME}/jre/lib/ext中。我尝试了一下，可以解决程序运行的问题，但是放在jmeter中就还是失效。

另一个思路就是打包时不解压第三方jar，可以用assembly，设置unpack为false，但是运行时报找不到第三方class，所以我又添加了MANIFEST.MF文件并设置了classpath。应该是classpath设置的有问题，所以运行时候还是没找到class。

这个时候，换一个思路考虑，不把第三方jar包打包到当前的包中。把第三方jar包放到当前包的一个相对目录中，然后在jmeter中导入所有jar包，运行成功。