基于idea开发的springboot maven项目,如果需要对java编译后的源码进行代码混淆,可以使用当下比较主流的ProGuard解决方案。ProGuard的版本选用和jdk的版本有很大关系。对于JDK1.8,至少需要选用ProGuard版本在6.0以上的。如下,采用最新的6.1.0beta2版本。
一:引入proguard-maven-plugin插件
Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod
在指定混淆/不混淆的控制选项中,需要注意以下准则:
(1)不混淆包名:
-keeppackagenames
(2)不混淆所有特殊的类,具体如: Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod
(3)不混淆setter和getter方法
项目中使用的部分第三方框架(例如MyBatis)会用到大量的set/get映射
(4)不混淆入口函数所在类
如SpringBoot的Application启动类、Controller类、定时任务Job类、拦截器监听器;
建议基于项目代码层级逐层进行配置;
在没有使用keep指定不混淆的路径下的类的时候,会把所在路径下的类清除掉;
在没有使用keepclassmembers指定不混淆的类的时候,类中的未被引用的成员变量/方法会被清除掉。
(5)不显示警告信息
如果显示则会出现Error无法完成混淆!
二:更换Bean命名策略
由于proguard混淆貌似不能指定混淆的类名在basePackages下面类名混淆后唯一,不同包名经常有a.class,b.class,c.class之类重复的类名,因此spring容器初始化bean的时候会报错。不过,我们可以通过改变spring的bean的命名策略来解决这个问题,把包名带上,就唯一了
public static class CustomGenerator implements BeanNameGenerator {
@Override
public String generateBeanName(BeanDefinition definition, BeanDefinitionRegistry registry) {
return definition.getBeanClassName();
}
}
public static void main(String[] args) {
new SpringApplicationBuilder(AdioUtilApplication.class)
.beanNameGenerator(new CustomGenerator())
.run(args);
}
由于采用ProGuard进行代码混淆需要在Application应用入口类启动应用时修改命名策略为根据类型(包含包名进行命名),而无法识别根据名称命名的bean属性,所以在这里需要将根据beanName获取bean对象的方式改为根据beanType获取。
例如:
// apiAuthAccountService = (ApiAuthAccountService) ApplicationContextContainer.getBean("apiAuthAccountService");
apiAuthAccountService = (ApiAuthAccountService) ApplicationContextContainer.getBean(ApiAuthAccountService.class);