springboot项目使用ProGuard做代码混淆--万峥，MangoCool|芒果酷，永不止步！

springboot项目使用ProGuard做代码混淆

2023-08-14 17:31:04 作者：MangoCool 来源：MangoCool

pom.xml增加proguard maven插件

<build>
	<plugins>
		<plugin>
			<!-- 这里引入的是2.6.0版本的proguard maven插件 -->
			<groupId>com.github.wvengen</groupId>
			<artifactId>proguard-maven-plugin</artifactId>
			<version>2.6.0</version>
			<executions>
				<execution>
					<phase>package</phase>
					<goals>
						<goal>proguard</goal>
					</goals>
				</execution>
			</executions>
			<configuration>
				<!-- 2.6.0版本的proguard-maven-plugin对应的proguard版本是7.2.2 -->
				<proguardVersion>7.2.2</proguardVersion>
				<!-- 详细的代码混淆配置在配置文件proguard.cfg里展示 -->
				<proguardInclude>${project.basedir}/proguard.cfg</proguardInclude>
				<!-- 输出目录，配置target目录即可 -->
				<outputDirectory>${project.basedir}/target</outputDirectory>
			</configuration>
		</plugin>
	</plugins>
</build>

新建proguard.cfg文件，这里的project.basedir指的是工程目录，所以proguard.cfg放在pom.xml同级目录，目录也可以自行指定

#基础目录，在配置文件中出现的相对路径均是相对于该路径
-basedirectory D:/xx/xx/target

#需要混淆代码的目录，也可以使用jar
-injars classes
#-injars xx.jar

#输出混淆后的jar路径
-outjars xx-pd.jar

#代码混淆需要引入的jdk里的部分jar
-libraryjars <java.home>/lib/rt.jar
-libraryjars <java.home>/lib/jce.jar
-libraryjars <java.home>/lib/jsse.jar

#jdk版本1.8
#-target 1.8
#不做收缩(不删除注释以及未被引用的代码)
-dontshrink
#不做优化(不变更代码实现逻辑)
-dontoptimize

#关闭混淆
#-dontobfuscate
#-microedition

#不使用大小写混合,混淆后的类名为小写
-dontusemixedcaseclassnames

#使用唯一的类名来混淆
-useuniqueclassmembernames

#允许访问并修改有修饰符的类和类的成员
-allowaccessmodification

-adaptclassstrings
#跳过非公共库的类
-skipnonpubliclibraryclasses

#忽略警告
#-ignorewarnings
-dontnote
# 打印配置内容
-printconfiguration

#保持 包名不变
-keeppackagenames

#需要保持的属性：异常，内部类，注解等
-keepattributes Exceptions,InnerClass,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod

#spring 相关的注解，不要混淆
-keepclassmembers class * {
#  @org.springframework.** *;
#  @org.springframework.beans.factory.annotation.Autowired <fields>;
#  @org.springframework.beans.factory.annotation.Autowired <methods>;
#  @javax.annotation.PostConstruct *;
#  @javax.annotation.PreDestroy *;
#  @javax.annotation.Resource *;
#  @org.springframework.scheduling.annotation.Async <methods>;
}

#不混淆所有的get/set方法
#-keepclassmembers public class *{
#  void set*(***); *** get*();
#}

#接口都不混淆
-keepnames interface ** {*;}

#以下类名称不混淆
-keepnames class com.aolian.cs.rest.**
-keepnames class com.aolian.cs.model.bean.**
-keepnames class com.aolian.cs.utils.**
-keepnames class com.aolian.cs.controller.**
#-keepnames class ** {*;}
#-keep interface * extends * {*;}
-keepparameternames
#-keepclassmembers enum * {*;}

# 保持启动类不变
-keep public class com.aolian.cs.CloudStorageApplication {*;}

#不混淆被Component等注解标记的类
#-keep @org.springframework.stereotype.Component class * {*;}
#-keep @org.springframework.stereotype.Service class * {*;}
#-keep @org.springframework.web.bind.annotation.RestController class * {*;}
-keep @org.springframework.context.annotation.Configuration class * {*;}
-keep @org.aspectj.lang.annotation.Aspect class * {*;}
-keep @javax.servlet.annotation.WebFilter class * {*;}

# 配置不混淆某些类
#-keep class org.slf4j.** {*;}
#-keep class !com.aolian.cs.service.** {*;}
-keep class com.aolian.cs.annotation.** {*;}
-keep class com.aolian.cs.filter.** {*;}
-keep class com.aolian.cs.convertor.** {*;}
-keep class com.aolian.cs.manage.** {*;}
#-keep class !com.aolian.cs.service.** {
#    <methods>;
#}

执行maven打包命令即可完成代码混淆

因为混淆之后输出的是jar包，如果需要部署war包：

1. 编译源目录格式使用：-injars classes

2. 打包标签设置成war：<packaging>war</packaging>

3. 将项目打成war包后，用压缩软件打开，依次打开WEB-INF/classes目录，删掉，再将生成的混淆文件（-outjars xx-pd.jar）里的class文件复制进去即可

参考文章：

https://blog.51cto.com/u_15964717/6093895

https://juejin.cn/post/6844903474740592647

https://juejin.cn/post/6844904001927233550

标签： springboot ProGuard 代码混淆