使用Maven打包bouncycastle出现JCE cannot authenticate the provider BC的原因及解决办法

发布时间 2023-03-27 14:35:08作者: 镇魂帆2

摘抄自:https://www.cnblogs.com/WriteOnce/p/14954460.html

问题描述

在写一个加解密的控制台小程序时报错如下:

Caused by: java.lang.SecurityException: JCE cannot authenticate the provider BC

问题原因

其实原因也很简单 当在编辑器里运行的时候 使用的jar包是maven下载好的引用

而当使用maven打包的时候 mvn会将引用的jar包 解包然后重新打包

但是因为bouncycastle包有签名 maven的解包操作导致了签名失效 从而无法再使用。而本地的jre环境也没有这个jar包 就导致了JCE无法验证。

这也是为什么可以直接把jar包扔到jre里可以解决这个问题。

解决方法

1、推荐使用官方建议的使用jar in jar插件
官方文档 https://pulsar.apache.org/docs/zh-CN/security-bouncy-castle/

打包插件 https://github.com/nthuemmel/executable-packer-maven-plugin

(如果你使用的是eclipse打包 直接有选项可以实现jar in jar。不需要使用插件)

插件使用方法 mainClass为启动类。还有一些其他功能配置 可以自行在git仓库查看

<plugin>
    <groupId>de.ntcomputer</groupId>
    <artifactId>executable-packer-maven-plugin</artifactId>
    <version>1.0.1</version>
    <configuration>
        <mainClass>你的主类</mainClass>
    </configuration>
    <executions>
        <execution>
            <goals>
                <goal>pack-executable-jar</goal>
            </goals>
        </execution>
    </executions>
</plugin>

运行 mvn package 后,生成的JAR文件位于 target/-pkg.jar 它的所有编译时和运行时依赖项都将包含在JAR文件中的 lib/ 文件夹中

最后说说executable-packer-maven-plugin插件做了啥

首先会将所有依赖的第三方jar包直接打到你的jar包中。然后修改启动类为他的ExecutableLauncher
这个类会在启动时加载所有的第三方jar包 最后再反射启动你真正要用的mainClass