Bootstrap

如何解决java.lang.SecurityException: Invalid signature file digest for Manifest main attributes

这个问题是在maven打包之后由于重复引用某些依赖导致生成了一些.SF等文件,运行jar时会抛出。

在遇到这个问题时,一时不知道是什么原因,上网查了很多解决方法,有的回答是:

原因:在META-INF下会有多余的以SF结尾的文件,删除后不会出现次问题
找到原因是因为引入的log4j版本有问题,当引入如下版本:
<dependency>
        <groupId>log4j</groupId>
        <artifactId>log4j</artifactId>
        <version>1.2.17</version>
</dependency>
打包后不会出现如上问题

但我删除了META-INF下能看到的所有文件,打包时还是会生成还是会报错(因为是打包过程生成的);

然后又继续找答案,有说是rpc包版本冲突的,也有说是其他包版本有问题的,可以根据自身的程序彻底解决;


如果不确定是哪里的问题,可以在pom.xml中配置shade如下:

    1.         <plugin>  
    2.             <groupId>org.apache.maven.plugins</groupId>  
    3.             <artifactId>maven-shade-plugin</artifactId>  
    4.             <version>1.4</version>  
    5.             <executions>  
    6.                 <execution>  
    7.                     <phase>package</phase>  
    8.                     <goals>  
    9.                         <goal>shade</goal>  
    10.                     </goals>  
    11.                     <configuration>  
    12.                         <filters>  
    13.                             <filter>  
    14.                                 <artifact>*:*</artifact>  
    15.                                 <excludes>  
    16.                                     <exclude>META-INF/*.SF</exclude>  
    17.                                     <exclude>META-INF/*.DSA</exclude>  
    18.                                     <exclude>META-INF/*.RSA</exclude>  
    19.                                 </excludes>  
    20.                             </filter> 


最后,我是在打包之后,执行了以下命令,删除了打包中.SF/.RSA/相关的文件:

zip -d your.jar 'META-INF/.SF' 'META-INF/.RSA' 'META-INF/*SF'

缺点是每次打包后都需要手动执行命令删除~



;