如何使用 Maven 和 ProGuard 混淆 Web 应用程序

Question

我使用 Maven 和 maven-war-plugin 来构建我的 WAR。所有 JSP 均使用 jspc-maven-plugin 进行预编译，所有类均放入 JAR (WEB-INF/lib) 中。到目前为止一切正常。现在我尝试配置 proguard-maven-plugin 来混淆我的代码。

首先，我尝试在编译阶段混淆所有类，但随后在预编译 JSP 时遇到了麻烦。我找到了一些定义包阶段的示例。但在这种情况下，我不知道如何处理我的 JAR 文件，该文件已经打包到 WAR 中。最后，我尝试将 WAR 设置为mywebapp.war。但这也行不通。我缺少什么？

        <plugin>
            <groupId>com.pyx4me</groupId>
            <artifactId>proguard-maven-plugin</artifactId>
            <version>2.0.4</version>
            <executions>
                <execution>
                    <phase>package</phase>
                    <goals>
                        <goal>proguard</goal>
                    </goals>
                </execution>
            </executions>               
            <configuration>
                <obfuscate>true</obfuscate>
                <includeDependency>false</includeDependency> 
                <injar>${project.artifactId}-v${project.version}.war</injar>
                <outjar>${project.artifactId}-v${project.version}-obf.war</outjar> 
                <outputDirectory>${project.build.directory}</outputDirectory> 
                <maxMemory>256m</maxMemory>
                <libs>
                    <!--  Java Runtime -->
                    <lib>${java.home}/../Classes/classes.jar</lib>
                    <lib>${java.home}/../Classes/jce.jar</lib>
                </libs>                 
                <options>
                    <option>-allowaccessmodification</option>
                    <option>-dontskipnonpubliclibraryclasses</option>
                    <option>-dontskipnonpubliclibraryclassmembers</option>
                </options>
            </configuration>
        </plugin>

您有任何提示、示例来完成此任务吗？

多谢！ 大卫

Answer 1

查看可用的 Maven 生命周期。特别是默认生命周期。您可能遇到的问题是 Maven 可以保证某些插件（例如 jar 和 war 插件），但其他插件（例如您的 proguard 插件）可能无法保证。

我认为如果您将执行阶段从 package 更改为 prepare-package，那么 JSP 文件应该在打包到 JAR 文件并随后打包到 WAR 之前进行混淆文件。该阶段不应干扰您可能拥有的任何类的编译。