Java 对使用maven程序集插件创建的jar文件进行签名

我想建立一个程序集，然后签名。我的问题是jarsigner并没有对程序集进行签名，只对独立的jar文件进行签名。你能告诉我有什么问题吗？在使用Ant多年后，Maven对我来说似乎是“魔法”。。我看不到插件之间的合作方式和相互传递信息的方式

在执行

mvn install

之后，我得到了两个jar文件，一个名为

example-1.0.0-SNAPSHOT.jar

，这是已签名的，另一个名为

example-1.0.0-jar-with-dependencies.jar

，这是未签名的。我不需要单独的一个，只有大会，但签署

以下是我的pom.xml：

<build>
        <plugins>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-jarsigner-plugin</artifactId>
                <version>1.2</version>
                <executions>
                    <execution>
                        <id>sign</id>
                        <goals>
                            <goal>sign</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <keystore>${project.basedir}\keystore\mykeystore</keystore>
                    <alias>myalias</alias>
                    <storepass>...</storepass>
                    <keypass>...</keypass>
                </configuration>
            </plugin>

            <plugin>
                <artifactId>maven-assembly-plugin</artifactId>
                <executions>
                    <execution>
                        <id>make-my-assembly</id>
                        <phase>package</phase>
                        <goals>
                            <goal>single</goal>
                        </goals>
                    </execution>
                </executions>
                <configuration>
                    <archive>
                        <manifest>
                            <mainClass>com.example.FooBar</mainClass>
                        </manifest>
                    </archive>
                    <appendAssemblyId>true</appendAssemblyId>
                    <descriptorRefs>
                        <descriptorRef>jar-with-dependencies</descriptorRef>
                    </descriptorRefs>
                </configuration>
            </plugin>
        </plugins>
    </build>

org.apache.maven.plugins
maven jarsigner插件
1.2
签名
签名
${project.basedir}\keystore\mykeystore
myalias
...
...
maven汇编插件
集合
包裹
单一的
com.example.FooBar
真的
带有依赖项的jar

您应该尝试将maven assembly插件放入准备包阶段，而不是包阶段：

  <plugin>
    <artifactId>maven-assembly-plugin</artifactId>
    <executions>
        <execution>
            <id>make-my-assembly</id>
            <phase>prepare-package</phase>
            <goals>
                <goal>single</goal>
            </goals>
        </execution>
    </executions>
    ...
</plugin>

maven汇编插件
集合
准备包装
单一的
...

更改POM中插件的顺序。在Maven中，顺序是相关的。再次运行
mvn安装
并查看输出日志。您应该能够从日志中看到操作顺序。
我做了此更改，从那时起，我收到了一个错误，错误是
嵌入错误：源代码不能是目录。
您可以将完整的输出发布到pastebin或类似的东西吗？@khmarbaise:+1为我排序，非常感谢插件的工作。我想您的配置可能是错误的…更改插件的顺序很有效！jar签名应该在最后！
    <configuration>
        <archiveDirectory>${project.build.directory}</archiveDirectory>
        <includes>
           <include>*.jar</include>
        </includes>
        <keystore>${project.basedir}/keystore/mykeystore</keystore>
        <alias>keyalias</alias>
        <storepass>storepass</storepass>
        <keypass>keypass</keypass>
    </configuration>