在项目发布时，有时为了保护代码，防止他人反编译，发布者会对代码采取一定的保护措施。保护代码的措施有很多种，而且安全性也不一样。本文以SpringBoot项目为例，主要介绍的是在项目在发布时使用Proguard工具对代码进行混淆，增加代码的阅读难度。
1.在pom.xml文件中添加Proguard插件配置
<plugin>
<groupId>com.github.wvengen</groupId>
<artifactId>proguard-maven-plugin</artifactId>
<version>2.0.11</version>
<executions>
<execution>
<!-- 混淆时刻，这里是打包的时候混淆-->
<phase>package</phase>
<goals>
<!-- 使用插件的什么功能，当然是混淆-->
<goal>proguard</goal>
</goals>
</execution>
</executions>
<configuration>
配置内容下面介绍
</configuration>
<dependencies>
<dependency>
<groupId>net.sf.proguard</groupId>
<artifactId>proguard-base</artifactId>
<version>6.2.2</version>
</dependency>
</dependencies>
</plugin>
2.对Proguard进行配置
在进行配置之前，对哪些类进行混淆，哪些类不进行混淆需要搞清楚。在SpringBoot项目中，容易混淆出问题的有以下几个方面：
（1）dao代码混淆
一般dao会有对应的mapper文件，如果对dao进行混淆，mapper中指向的dao会找不到，报错。
可不进行混淆：
<option>-keep class domain.dao.** {*;}</option>
（2）Spring中bean重名的问题
spring容器中，默认会将类名首字母小写后作为bean的名称。混淆代码之后，不同包下的类可能被命名成相同的类，这样就会出现bean重复。
解决方法：可以改变bean名称的生成策略，可以加上包名来生成bean的名称。修改main的方法，如下：
public class Application {
public static class CustomGenerator implements BeanNameGenerator {
@Override
public String generateBeanName(BeanDefinition definition, BeanDefinitionRegistry registry) {
return definition.getBeanClassName();
}
}
public static void main(String[] args) {
SpringApplicationBuilder sab=new SpringApplicationBuilder(Application.class)
.beanNameGenerator(new CustomGenerator());
ApplicationContext ac =sab.run(args);
//Arrays.stream(ac.getBeanDefinitionNames()).forEach(System.out::println);
}
}
（3）controller方法参数名不能修改
因为controller是和前端交互的地方，controller方法的参数名不能改变，否则前台传参会有问题。
<option>-keepclassmembers class domain.controller.** {*;}</option>
（4）自定义注解不能混淆
（5）实体类不能混淆
实体类混淆之后，可能会出现mabatis别名冲突
<option>-keep class domain.entity.** {*;}</option>
上述是代码混淆配置的常见问题，整个配置可参考下面的配置：
<configuration>
<!-- 是否将生成的PG文件安装部署-->
<attach>true</attach>
<!-- 是否混淆-->
<!--<obfuscate>false</obfuscate>-->
<obfuscate>true</obfuscate>
<!-- 指定生成文件分类 -->
<attachArtifactClassifier>pg</attachArtifactClassifier>
<options>
<!-- JDK目标版本1.8-->
<option>-target 1.8</option>
<!-- 不做收缩（删除注释、未被引用代码）-->
<option>-dontshrink</option>
<option>-keepdirectories</option><!-- 配合spring -->
<!-- 不做优化（变更代码实现逻辑）-->
<option>-dontoptimize</option>
<!-- 不路过非公用类文件及成员-->
<option>-dontskipnonpubliclibraryclasses</option>
<option>-dontskipnonpubliclibraryclassmembers</option>
<!-- 混淆时不生成大小写混合的类名 -->
<option>-dontusemixedcaseclassnames</option>
<!-- 优化时允许访问并修改有修饰符的类和类的成员 -->
<!--<option>-allowaccessmodification</option>-->
<!-- 确定统一的混淆类的成员名称来增加混淆-->
<option>-useuniqueclassmembernames</option>
<!-- 不混淆所有包名-->
<option>-keeppackagenames</option>
<!-- 不混淆所有特殊的类-->
<option>-keepattributes Exceptions,InnerClasses,Signature,Deprecated,SourceFile,LineNumberTable,LocalVariable*Table,*Annotation*,Synthetic,EnclosingMethod</option>
<!-- 不混淆所有的set/get方法，毕竟项目中使用的部分第三方框架（例如Shiro）会用到大量的set/get映射-->
<!-- <option>-keepclassmembers public class * {void set*(***);*** get*();}</option>-->
<!-- global -->
<option>-keep public class domain.Application {*;}</option>
<option>-keep class domain.*.aop.** {*;}</option>
<option>-keep class domain.dao.** {*;}</option>
<option>-keep class domain.entity.** {*;}</option>
<!-- common-->
<option>-keepclassmembers class domain.controller.** {*;}</option>
<!-- <option>-keepclassmembers class com.iot.common.config.ConfigValue {*;}</option>
<option>-keepclassmembers class com.iot.common.shiro.config.* {*;}</option>
<option>-keep class com.iot.common.log.* {*;}</option>
<option>-keep class com.iot.common.result.* {*;}</option> -->
<!-- data -->
</options>
<libs>
<lib>${java.home}/lib/rt.jar</lib>
</libs>
<!-- 加载文件的过滤器，也就是工程目录-->
<inFilter>domain/**</inFilter>
<!-- 对什么东西进行加载，这里仅有classes成功-->
<injar>classes</injar>
<outjar>${project.build.finalName}-pg.jar</outjar>
<!-- 输出目录-->
<outputDirectory>${project.build.directory}</outputDirectory>
</configuration>
