使用class-final给JAR/WAR包加密

使用class-final给JAR/WAR包加密

官方文档

https://gitee.com/roseboy/classfinal?_from=gitee_search#%E6%9C%BA%E5%99%A8%E7%BB%91%E5%AE%9A

加密流程

注：执行命令的jar/war包文件不能在有中文的目录下，会加密失败

加密命令：java -jar classfinal-fatjar-1.2.1.jar -file xxx.jar -packages com -pwd 123456 -Y

结果: 生成 yourpaoject-encrypted.jar，这个就是加密后的jar文件；加密后的文件不可直接执行，需要配置javaagent。

参数说明
-file        加密的jar/war完整路径
-packages    加密的包名(可为空,多个用","分割)
-libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
-cfgfiles    需要加密的配置文件，一般是classes目录下的yml或properties文件(可为空,多个用","分割)
-exclude     排除的类名(可为空,多个用","分割)
-classpath   外部依赖的jar目录，例如/tomcat/lib(可为空,多个用","分割)
-pwd         加密密码，如果是#号，则使用无密码模式加密
-code        机器码，在绑定的机器生成，加密后只可在此机器上运行
-Y           无需确认，不加此参数会提示确认以上信息

JAR运行

java -javaagent:xxx-encrypted.jar -jar xxx-encrypted.jar

生成机器码命令

java -jar classfinal-fatjar-1.2.1.jar -C

机器码启动

java -jar classfinal-fatjar-1.2.1.jar -file xxx.jar -packages com -pwd 123456 -code 48B05D2FA3FE324B30561703BB3424CCD41D8CD98F00B204E9800998ECF8427ED41D8CD98F00B204E9800998ECF8427E -Y

tomcat中运行加密后的JAR

将加密后的war放在tomcat/webapps下， tomcat/bin/catalina.bat 增加以下配置:

//linux下 catalina.sh
CATALINA_OPTS="$CATALINA_OPTS -javaagent:classfinal-fatjar.jar='-pwd 0000000'";
export CATALINA_OPTS;

//win下catalina.bat
set JAVA_OPTS="-javaagent:classfinal-fatjar-1.2.1.jar= -nopwd"
将classfinal-fatjar-1.2.1.jar放到bin目录下


//参数说明 
// -pwd      加密项目的密码  
// -nopwd    无密码加密时启动加上此参数，跳过输密码过程
// -pwdname  环境变量中密码的名字

windows中检测是否配置成功，可以启动 tomcat/bin/catalina.bat，如果项目正常启动，配置完成

如果想在Tomcat中以服务的形式启动，那么进入tomcat/bin目录，双击打开tomcat8w.exe,在java启动参数中加入

// 加密jar包的地址位绝对路径
-javaagent:classfinal-fatjar-1.2.1.jar= -nopwd