通过POM入口运行应用程序时如何避免bcprov-jdk16-1.45.jar

Question

我有一个在 Weblogic 12.1.3 中运行的 Java 8 应用程序。该应用程序使用 iText 5.5.9 并且所需的 BC 的最低版本是 1.49 。该应用程序在 Weblogic 中部署为 WAR 文件。我可以看到 war 文件具有正确版本的 BC 。但在运行时，它取自 WebLogic maven 插件路径并使用 BC 1.45。有什么方法可以通过编辑 POM 条目或编辑 WebLogic.xml 来避免这种情况。如果我从本地服务器中删除 BC 1.45 jar，它会成功运行。但我无法从更高的环境服务器中删除 jar。所以请帮忙。谢谢。

Answer 1

这是一个已知问题。 BC 在版本之间破坏了他们的 API，当你的 CLASSPATH 中有两个不同的 BC 版本时，你会得到非常奇怪的错误（这可能会根据首先加载的版本而有所不同）。我看到您仍在使用旧的 iText（不是 iText 7），这意味着您可以切换到 iTextG。

iTextG 中的 G 代表 Google，创建 iTextG 是为了避免一些问题。例如：

• 未列入白名单以在 GAE 或 Android 上使用的 Java 类已被删除，
• 对在云环境中没有意义的特定文件操作进行了调整，
• Bouncycastle 已替换为 SpongyCastle。

BouncyCastle 和 SpongyCastle 是相同的，除了它们的包名称和安全提供者的名称（“BC”与“SC”）。由于这些差异，两个不同的版本（例如 WebLogic 中的 BC 1.45 版和 iTextG 应用程序中的 SpongyCastle 1.49 版）不会发生冲突。

这是在 Android 上使用 iText 所必需的，因为 Android 附带旧版本的 BC（就像您的 WebLogic 附带旧版本一样）。