使用ProGuard混淆Maven项目代码

基于idea开发的springboot maven项目,如果需要对java编译后的源码进行代码混淆,可以使用当下比较主流的ProGuard解决方案。ProGuard的版本选用和jdk的版本有很大关系。对于JDK1.8,至少需要选用ProGuard版本在6.0以上的。如下,采用最新的6.1.0beta2版本。

一:引入proguard-maven-plugin插件

    com.github.wvengen

    proguard-maven-plugin

    2.0.14

   

       

           

            package

           

               

                proguard

           

       

   

   

        6.1.0beta2

        true

       

        true

       

        true

       

        pg

       

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

                Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

           

       

       

       

            ${java.home}/lib/rt.jar

            ${java.home}/lib/jce.jar

            ${java.home}/lib/ext/sunjce_provider.jar

       

       

        com/adnetera/adio/**

       

        ${project.build.directory}

       

        ${project.build.finalName}.jar

        ${project.build.finalName}-pg.jar

   

   

       

       

            net.sf.proguard

            proguard-base

            6.1.0beta2

            runtime

       

   

在指定混淆/不混淆的控制选项中,需要注意以下准则:

(1)不混淆包名:

-keeppackagenames

(2)不混淆所有特殊的类,具体如:              Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod

(3)不混淆setter和getter方法

项目中使用的部分第三方框架(例如MyBatis)会用到大量的set/get映射

(4)不混淆入口函数所在类

如SpringBoot的Application启动类、Controller类、定时任务Job类、拦截器监听器;

建议基于项目代码层级逐层进行配置;

在没有使用keep指定不混淆的路径下的类的时候,会把所在路径下的类清除掉;

在没有使用keepclassmembers指定不混淆的类的时候,类中的未被引用的成员变量/方法会被清除掉。

(5)不显示警告信息

如果显示则会出现Error无法完成混淆!


二:更换Bean命名策略

由于proguard混淆貌似不能指定混淆的类名在basePackages下面类名混淆后唯一,不同包名经常有a.class,b.class,c.class之类重复的类名,因此spring容器初始化bean的时候会报错。不过,我们可以通过改变spring的bean的命名策略来解决这个问题,把包名带上,就唯一了

public static class CustomGenerator implements BeanNameGenerator {

    @Override

    public String generateBeanName(BeanDefinition definition, BeanDefinitionRegistry registry) {

        return definition.getBeanClassName();

    }

}

public static void main(String[] args) {

    new SpringApplicationBuilder(AdioUtilApplication.class)

            .beanNameGenerator(new CustomGenerator())

            .run(args);

}

由于采用ProGuard进行代码混淆需要在Application应用入口类启动应用时修改命名策略为根据类型(包含包名进行命名),而无法识别根据名称命名的bean属性,所以在这里需要将根据beanName获取bean对象的方式改为根据beanType获取。

例如:

// apiAuthAccountService = (ApiAuthAccountService) ApplicationContextContainer.getBean("apiAuthAccountService");

apiAuthAccountService = (ApiAuthAccountService) ApplicationContextContainer.getBean(ApiAuthAccountService.class);

你可能感兴趣的:(使用ProGuard混淆Maven项目代码)