如何使用JNLP文件包含依赖项jar？

Question

好的，这是我第一次尝试Java web start，所以我有了用Maven构建的jar作为依赖项存储库，并将其放入Apache根文件夹，包括文件夹库中的所有依赖项jar，然后我创建了密钥存储、HTML和JNLP文件。

我启动了Apache服务，并尝试访问localhost，它运行得很顺利，直到我用浏览器的java插件运行了jnlp文件，NoClassDefFoundError显示，我知道我的依赖项JAR不包括在内。所以我发现了如何在JavaWebStart项目中包含jar依赖项——公认的答案对我来说不适用，我不知道我做错了什么？

这是我的JNLP文件：

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+"    codebase="http://localhost/transactionSimulator2"    href="launch.jnlp">

<information>
    <title> Transaction Simulator</title>
    <vendor> Daksa </vendor>
    <homepage href=""></homepage>
    <description>Transaction Simulator </description>
    <description kind="short">Transaction Simulator</description>
    <offline-allowed/>
</information>
<security>
    <all-permissions/>
</security>
<resources>
    <j2se version="1.6+"/>
    <jar href="TransactionSimulator-1.0-SNAPSHOT.jar" main="true" download="eager"/>
    <target name="signLibs">
        <signjar destDir="lib"  alias="yusufNugraha" keystore="testKeys"
        storepass="yusufnugraha" force="true" >
            <path>
                <fileset dir="lib" includes="*.jar" />
            </path>
        </signjar>   
        <echo message="Library files were signed."/>
    </target>
</resources>
<application-desc main-class="com.daksa.transactionsimulator.ui.MainFrame">
</application-desc>
</jnlp>

Answer 1

您可以使用uberjar，其中所有库都被提取到一个更大的jar文件中。在这种情况下，只有文件要处理。Maven中的maven-依赖-插件可以为您做到这一点。它会自动获取所有依赖项，所以这很重要。我正在将这个汇编文件与插件一起使用：

    <assembly xmlns="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.3"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.3 http://maven.apache.org/xsd/assembly-1.1.3.xsd">
    <id>jar-with-dependencies</id>
    <formats>
        <format>jar</format>
    </formats>
    <includeBaseDirectory>false</includeBaseDirectory>
    <dependencySets>
        <dependencySet>
            <outputDirectory>/</outputDirectory>
            <useProjectArtifact>true</useProjectArtifact>
            <unpack>true</unpack>
            <scope>runtime</scope>
        </dependencySet>
    </dependencySets>
</assembly>

您还必须对jar进行签名才能（在浏览器中）执行应用程序。

注意：如果您使用的是像Bouncy Castle这样的加密提供程序，当您将此jar包含在uberjar中时，加密提供程序的签名会被破坏。在这种情况下，您必须将其作为附加jar添加为资源元素中的扩展。

在程序集文件中，您必须在dependencySet元素中排除此项，例如：

<excludes>
    <exclude>org.bouncycastle:bcprov-jdk15on</exclude>
</excludes>

扩展JNLP如下所示：

<jnlp spec="1.0" href="bouncyCastle.jnlp">
    <information>
        <title>Bouncy Castle</title>
        <description>Bouncy Castle Crypto Provider</description>
    </information>
    <security>
        <all-permissions/>
    </security>
    <resources>
        <jar href="https://www.bouncycastle.org/download/bcprov-jdk15on-152.jar"/>
    </resources>
    <component-desc />
</jnlp>

在这种情况下，您必须使用与主jar相同的密钥对jar进行反签名。否则，延期将被拒绝。出于某种原因，您必须使用相同的摘要算法来避免验证错误。

Answer 2

包含jar库的正确方法是：

<?xml version="1.0" encoding="UTF-8"?>
<jnlp spec="1.0+"    codebase="http://localhost/transactionSimulator2"    href="launch.jnlp">

<information>
    <title> Transaction Simulator</title>
    <vendor> Daksa </vendor>
    <homepage href=""></homepage>
    <description>Transaction Simulator </description>
    <description kind="short">Transaction Simulator</description>
    <offline-allowed/>
</information>
<security>
    <all-permissions/>
</security>
<resources>
    <j2se version="1.6+"/>
    <jar href="TransactionSimulator-1.0-SNAPSHOT.jar" main="true" download="eager"/>
    <jar href="lib/file1.jar"/>
    <jar href="lib/file2.jar"/>
    <jar href="lib/file3.jar"/>
    <jar href="lib/file4.jar"/>
    <jar href="lib/file5.jar"/>
</resources>
<application-desc main-class="com.daksa.transactionsimulator.ui.MainFrame">
</application-desc>