与弹簧打交道有困难

Question

我有一个使用 spring 注释扩展的 Web 应用程序，并且我的 proguard 配置如下：

-printmapping out.map

-dontoptimize

-keepdirectories

-renamesourcefileattribute SourceFile

-keepattributes Exceptions,SourceFile,LineNumberTable,*Annotation*

-adaptresourcefilenames    **.xsd,**.wsdl,**.xml,**.properties,**.gif,**.jpg,**.png
-adaptresourcefilecontents **.xsd,**.wsdl,**.xml,**.properties,META-INF/MANIFEST.MF 

-dontshrink

-keepclassmembernames class * {
    java.lang.Class class$(java.lang.String); 
    java.lang.Class class$(java.lang.String, boolean);
}

-keepclassmembers enum * {
    public static **[] values(); 
    public static ** valueOf(java.lang.String);
}

-keepclassmembers class * implements java.io.Serializable { 
    static final long serialVersionUID; 
    private static final java.io.ObjectStreamField[] serialPersistentFields; 
    private void writeObject(java.io.ObjectOutputStream); 
    private void readObject(java.io.ObjectInputStream); 
    java.lang.Object writeReplace(); 
    java.lang.Object readResolve();
}

-keep @org.springframework.transaction.annotation.Transactional class *

-keep @org.springframework.stereotype.Service class *

-keep @org.springframework.stereotype.Controller class *

-keep @org.springframework.beans.factory.annotation.Autowired class *

-keep @org.springframework.web.bind.annotation.ResponseBody class *

-keep @org.springframework.web.bind.annotation.RequestMapping class *

-keep @org.springframework.stereotype.Repository class *

-keep @javax.annotation.Resource class *

-keep @javax.persistence.Entity class *

-keep @javax.persistence.Table class *

-keep @javax.persistence.Id class *

-keep @javax.persistence.GeneratedValue class *

-keep @javax.persistence.Column class *

-keep @javax.persistence.Transient class *

-keep @org.springframework.ws.server.endpoint.annotation.Endpoint class *

-keep @org.springframework.ws.server.endpoint.annotation.PayloadRoot class *

-keep @org.springframework.ws.server.endpoint.annotation.ResponsePayload class *

它构建良好，没有任何警告。 但是在tomcat中部署后，在浏览器中打开页面就一直等待，没有任何结果，可能是什么问题？

Answer 1

我发现了问题：
proguard 不能特别对待带注释的类、方法、字段，当它们是运行时类型时。如果你在注解中使用-keep 选项运行proguard，它仍然会弄乱配置文件，因为它只能替换资源中完全引用包的类、方法、字段ie em> 当且仅当以下列方式提及类/字段时：my.package.level.purpose.MyClass/my.package.level.purpose.MyClass.myField.
回到注解上来，spring web 应用程序充满了注解，因此它将毫无用处，甚至根本不会被混淆（可能只有 util 类会被混淆）。
结论：
使用任何混淆器甚至商业混淆器来混淆现代 Spring (3.x.x+) Web 应用程序是没有用的，因为它们都在代码的字节码端工作，不会处理注释并弄乱配置文件.

Answer 2

您需要检查服务器日志文件以了解发生了什么。如果没有明显错误，将日志记录级别更改为 DEBUG 将为您提供有关 Spring 正在做什么的更多信息。

FWIW，如果您尝试混淆它，我希望基于 Spring 的应用程序会给您带来很多问题。 Spring 的 DI 和注释处理可能会被混淆器对类文件执行的转换破坏。例如，如果混淆器替换了类/方法名，则注释引用另一个类或方法名的任何地方都会中断。

我的建议是放弃混淆作为一个坏主意。