11-jar包加密

ClassFinal实现

参考博客：https://www.cnblogs.com/aiqingbi/p/17614389.html

https://www.xxyopen.com/2023/12/06/os/jarencrypted.html

https://www.jb51.net/program/323518fua.htm

源码地址：https://gitee.com/roseboy/classfinal

现成的jar包：https://wwd.lanzout.com/iKMna28t7tpg

这个工具名为 ClassFinal，可以直接加密 jar 包或 war 包，而无需修改任何项目代码。还可以设置 jar 包的启动密码，

严格控制使用人员的权限。并且支持绑定机器，使得加密后的 jar 包只能在特定机器上运行。 这就像给 jar 包加上了一把锁，只有拥有钥匙的机器和人员才能打开并运行它。 希望这个解决方案能帮助大家解决类似的烦恼，保障软件的安全与权益。

在目标jar目录下会生成一个新的jar,-encrypted.jar结尾的。

生成机器码

如果我们想绑定指定机器运行，要通过如下命令去获取机器码：

java -jar classfinal-fatjar-1.2.1.jar -C

手动加密

如果我们想直接对打包好的 jar 进行加密，可以使用如下的加密命令：

java -jar classfinal-fatjar.jar -file yourpaoject.jar -libjars a.jar,b.jar -packages com.yourpackage,com.yourpackage2 -exclude com.yourpackage.Main -pwd 123456 -Y

参数说明
-file        加密的jar/war完整路径
-packages    加密的包名(可为空,多个用","分割)
-libjars     jar/war包lib下要加密jar文件名(可为空,多个用","分割)
-cfgfiles    需要加密的配置文件，一般是classes目录下的yml或properties文件(可为空,多个用","分割)
-exclude     排除的类名(可为空,多个用","分割)
-classpath   外部依赖的jar目录，例如/tomcat/lib(可为空,多个用","分割)
-pwd         加密密码，如果是#号，则使用无密码模式加密
-code        机器码，在绑定的机器生成，加密后只可在此机器上运行
-Y           无需确认，不加此参数会提示确认以上信息

如果我们不想每次打包后都手动执行一次加密命令的话，可以通过 maven 插件的方式使用 ClassFinal。 这样的话，我们的 maven 项目每次打包时都会自动使用 ClassFinal 加密。【正常用mvn打包就可以】

maven插件自动加密

<plugin>
    <groupId>net.roseboy</groupId>
    <artifactId>classfinal-maven-plugin</artifactId>
    <version>1.2.1</version>
    <configuration>
        <!--设置启动 jar 包的密码，加密打包之后 pom.xml 会被删除，不用担心在 jar 包里找到此密码-->
        <password>123456</password>
        <!-- 加密的包名，如果有多个就用逗号隔开 -->
        <packages>com.example.bootdemo</packages>
        <!-- 加密的配置文件，如果有多个就用逗号隔开 -->
        <cfgfiles>application.yml</cfgfiles>
        <!-- 不需要加密的包名/类名，如果有多个就用逗号隔开 -->
        <excludes>org.spring,com.example.bootdemo.Application.java</excludes>
         <!-- jar 包中 lib 目录下需要加密的 jar 依赖，如果有多个就用逗号隔开 -->
        <libjars>my-common.jar</libjars>
        <!-- 机器码，在绑定的机器生成，加密后只可在此机器上运行 -->
        <code>158478CA8276D5BFCCB6D</code>
    </configuration>
    <executions>
        <execution>
            <phase>package</phase>
            <goals>
                <goal>classFinal</goal>
            </goals>
        </execution>
    </executions>
</plugin>

启动加密包

java -javaagent:boot-demo-0.0.1-SNAPSHOT-encrypted.jar -jar boot-demo-0.0.1-SNAPSHOT-encrypted.jar