对使用 maven-assembly 插件创建的 jar 文件进行签名

Question

我想建立一个程序集，然后签名。我的问题是 jarsigner 不是对程序集进行签名，而是对独立的 jar 文件进行签名。你能告诉我有什么问题吗？使用 Ant 多年后，Maven 对我来说似乎是“魔法”。我看不到插件合作和相互传递信息的方式。

执行后mvn install，我得到两个 jar 文件，一个被调用example-1.0.0-SNAPSHOT.jar并且这个被签名，一个被调用example-1.0.0-jar-with-dependencies.jar并且这个没有签名。我不需要独奏，只需要大会，但签名。

这是我的 pom.xml：

<build>
        <plugins>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-jarsigner-plugin</artifactId>
                <version>1.2</version>
                <executions>
                    <execution>
                        <id>sign</id>
                        <goals>
                            <goal>sign</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <keystore>${project.basedir}\keystore\mykeystore</keystore>
                    <alias>myalias</alias>
                    <storepass>...</storepass>
                    <keypass>...</keypass>
                </configuration>
            </plugin>

            <plugin>
                <artifactId>maven-assembly-plugin</artifactId>
                <executions>
                    <execution>
                        <id>make-my-assembly</id>
                        <phase>package</phase>
                        <goals>
                            <goal>single</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <archive>
                        <manifest>
                            <mainClass>com.example.FooBar</mainClass>
                        </manifest>
                    </archive>
                    <appendAssemblyId>true</appendAssemblyId>
                    <descriptorRefs>
                        <descriptorRef>jar-with-dependencies</descriptorRef>
                    </descriptorRefs>
                </configuration>
            </plugin>
        </plugins>
    </build>

Answer 1

    <configuration>
        <archiveDirectory>${project.build.directory}</archiveDirectory>
        <includes>
           <include>*.jar</include>
        </includes>
        <keystore>${project.basedir}/keystore/mykeystore</keystore>
        <alias>keyalias</alias>
        <storepass>storepass</storepass>
        <keypass>keypass</keypass>
    </configuration>

请参阅此http://maven.apache.org/plugins/maven-jarsigner-plugin/sign-mojo.html

Answer 2

您应该尝试将 maven- assembly-plugin 放入准备包阶段而不是打包阶段：

  <plugin>
    <artifactId>maven-assembly-plugin</artifactId>
    <executions>
        <execution>
            <id>make-my-assembly</id>
            <phase>prepare-package</phase>
            <goals>
                <goal>single</goal>
            </goals>
        </execution>
    </executions>
    ...
</plugin>