Java 代码混淆求助 (pro guard)

[yazinnnn]

springboot 项目,因为依赖了公司内部其他代码

请问有办法把 lib 里的公司内部 jar 包混淆掉而且不影响正常使用吗?

[XenoAmess]

spring 了你还想混淆？你心有点大啊兄弟。

[heijiaotuan]

公司内部的代码单独包一层呗

[pushback]

偷偷包一层上传到 maven

[sonice]

可以，保持接口名称就行。这玩意儿要不断的尝试，并且测试要全面。不然一不小心就给你抛 class not found

[donnior]

proguard 可以试试，但是就如 4 楼所说，要不断测试

[donnior]

还有也可以试一试用 graalvm 把 jar 包编译成本地代码，但是可能对某些库或者框架不一定支持，要根据你的项目依赖来看

[lis66951735]

可以的，就是得慢慢调，比较麻烦

[asAnotherJack]

混淆的话要对用到反射的地方保留，否则就找不到类或方法了

[guyeu]

服务器项目为啥要混淆呢。。。

[wysnylc]

@guyeu #9 割朵盗铃

[XenoAmess]

@donnior 我不太建议在生产环境上 graalvm 。
我持一个谨慎观望态度。

[XenoAmess]

@sonice 是的 怎么想都 坑很多。

[legiorange]

可以用 kotlin 生成类似 smell 文件那样？

[luozic]

真有这需要，那为啥需要保密的部分不转用 quarkus，默认就是 graalvm 的，Spring 的这种做代理服务层，具体的微服务可以使用别的技术，甚至别的语言。