背景

本篇文章记录下如何使用Maven插件将核心代码包和依赖包分离的方法,最近在公司业务代码的加密工作,使用加密工具针对SpringBoot工程代码进行加密的时候,发现各种报错。无法进行加密,询问了开发加密客户端的同学,反馈说应用程序依赖包太多,导致打包失败,要求去除所依赖的包,只对“核心代码”进行加密,所以就有了本篇文章。

这里分两种方案进行实现,其实就是基于Maven插件的配置实现

Maven打包后出现两个jar文件,一个是包含核心代码的jar包,一个是包含依赖包以及核心代码的jar包。

Maven打包后只有一个jar文件,该jar文件只包含核心代码,应用所有依赖包都将导出到本地lib目录下。

我们先看下演示项目目录,如下图:


可以看到,这是一个很简单的SpirngBoot工程

第一种方案

先来演示配置maven插件最终打包生成两个jar文件,maven配置如下:

xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
4.0.0
org.springframework.boot
spring-boot-starter-parent
2.3.1.RELEASE
com.mengxi
maven-plugin-test
0.0.1-SNAPSHOT
maven-plugin-test
Demo project for Spring Boot
1.8
org.springframework.boot
spring-boot-starter-web
mysql
mysql-connector-java
runtime
org.projectlombok
lombok
true
org.springframework.boot
spring-boot-starter-test
test
org.junit.vintage
junit-vintage-engine
org.apache.maven.plugins
maven-assembly-plugin
3.0.0
UTF-8
jar-with-dependencies
make-assembly
package
single
org.apache.maven.plugins
3.3
maven-compiler-plugin
UTF-8
8
8
org.apache.maven.plugins
maven-resources-plugin
2.6
UTF-8

通过上述pom可以看出,这里的dependency只有简单的spring-boot-starter-web、mysql-connector-java、lombok、spring-boot-starter-test 四个依赖,通过上述pom打包完成会产生两个Jar文件,如下图


maven-plugin-test-0.0.1-SNAPSHOT.jar —> 核心代码文件,我们可以通过反编译工具具体查看下这个文件,如果需要下载反编译工具可参考反编译工具下载


可以看出来,这个jar文件并没有依赖包

接下来,我们再来看maven-plugin-test-0.0.1-SNAPSHOT-jar-with-dependencies.jar,如下图,红圈圈住的地方就是引用的依赖包。


使用上述pom文件,打包可以实现核心代码与依赖文件分离。

第二种方案

这种方案其实就是打一个核心代码的jar,然后把该jar所依赖的文件,通过maven插件落地到本地文件夹中,然后通过修改META-INF.MANIFEST.MF文件,在访问的时候可以通过Class-Path去加载依赖包。

老套路,先上pom.xml文件

xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
4.0.0
org.springframework.boot
spring-boot-starter-parent
2.3.1.RELEASE
com.mengxi
maven-plugin-test
0.0.1-SNAPSHOT
maven-plugin-test
Demo project for Spring Boot
1.8
org.springframework.boot
spring-boot-starter-web
mysql
mysql-connector-java
5.1.46
system
${basedir}/src/main/resources/lib/mysql-connector-java-5.1.46.jar
org.projectlombok
lombok
true
org.springframework.boot
spring-boot-starter-test
test
org.junit.vintage
junit-vintage-engine
org.apache.maven.plugins
maven-jar-plugin
lib/mysql-connector-java-5.1.46.jar
false
true
lib/
com.mengxi.maven.plugin.test.MavenPluginTestApplication
org.apache.maven.plugins
maven-dependency-plugin
copy-lib
package
copy-dependencies
target/lib
false
false
compile

通过pom文件,看到利用maven-jar-plugin插件,将依赖包导出到target/lib目录中,这里需要指定下主方法,最终输出的jar文件是没有依赖的,可以将lib目录上传到服务器上,与当前jar文件同级目录即可,使用java -jar maven-plugin-test-0.0.1-SHAPSHOT.jar 运行。

使用如下命令进行打包

mvn clean package -Dmaven.test.skip=true


如上图,最终将依赖包输出到lib目录下,并且输出无依赖的jar文件 maven-plugin-test-0.0.1-SNAPSHOT.jar

再来使用反编译工具验证一下 maven-plugin-test-0.0.1-SNAPSHOT.jar 文件


如上图,已经标记的很清楚了,最终把没有依赖的jar文件和lib文件夹丢到服务器上,直接运行就可以了,如果下次在没有修改依赖文件的情况下,我们只需要更新核心代码的jar文件就可以了,这样jar文件也变得很轻量级。