bcprov-jdk15to18和其他的bcprov版本jar包冲突(不同版本jar兼容)解决，与东方通bcprov-jdk15on.jar冲突解决

前言

项目需要新集成一个sdk进行服务调用，在本地使用 Tomcat 开发调试好好的，更新到服务器上发现不行了，服务都被起不来了。报错 SecurityException: JCE cannot authenticate the provider BC。
更换和东方通一样的版本jar后，又报错 java.lang.SecurityException class "org.bouncycastle.crypto.digests.GeneralDigest"'s signer information does not match signer information of other classes in the same package，版本太低又不满足sdk的使用

解决思路

在尝试不同的解决方法后

同时也看到使用maven打包方式解决 【复盘】bcprov-jdk16包冲突问题(不同版本jar兼容) 以及 maven-shade-plugin的使用 ，可惜我用不了。同时给我提供了一个思路：更换包名

思路有了那就网上看看有没有好用的工具，最终发现一个打包替换工具：jarjar.jar

通过jarjar.jar来替换JAR包名的详细介绍

• 获取jar
  https://mvnrepository.com/artifact/com.googlecode.jarjar/jarjar 这个jar版本比较老，针对有注解的jar包不能处理，java8的函数特性也不能有效处理
  https://mvnrepository.com/artifact/com.eed3si9n.jarjar/jarjar-assembly/1.13.1版本比较新，使用规则和较老的jarjar比较像，放心使用
  使用 java -jar jarjar-1.3.jar 可以查看帮助

houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/testtt
$ java -jar jarjar-1.3.jar
Jar Jar Links - 一个重新打包和嵌入Java库的工具
Copyright 2007 Google Inc.

命令行用法:

  java -jar jarjar.jar [help]

    打印此帮助消息。

  java -jar jarjar.jar strings <cp>

    转储类路径<cp>中的所有字符串字面值。如果类具有调试信息，则将包含行号。

  java -jar jarjar.jar find <level> <cp1> [<cp2>]

    打印类路径<cp1>中对类路径<cp2>的依赖项。如果省略<cp2>，则两个参数都使用<cp1>。

    level参数必须是"class"或"jar"。前者打印各个类之间的依赖关系，
	而后者仅打印 jar->jar 依赖关系。这里的"jar"实际上是任何类路径组件，
	可以是jar文件、zip文件或父目录(见下文)。

  java -jar jarjar.jar process <rulesFile> <inJar> <outJar>

   转换jar文件，将新的jar文件写入。任何以。命名的现有文件将被删除。
   转换是由rules参数指定的文件中的一组规则定义的(见下文)。

类路径的格式:

  classpath参数是目录、jar文件或zip文件的冒号或分号分隔集(取决于平台)。有关更多详细信息，请参阅以下页面:
  http://java.sun.com/j2se/1.5.0/docs/tooldocs/solaris/classpath.html

  Mustang-style 通配符支持:
  http://bugs.sun.com/bugdatabase/view_bug.do?bug_id=6268383

规则文件格式:

  规则文件是一个文本文件，每行一个规则。前导和尾随空格将被忽略。有三种类型的规则:

    rule <pattern> <result>
    zap <pattern>
    keep <pattern>

  标准规则("rule")用于重命名类。所有对重命名类的引用也将被更新。
  如果一个类名与多个规则匹配，则只应用第一个规则。

  <pattern> 是带有可选通配符的类名。 "**" 将匹配任何有效的类名子字符串。为了匹配单个
包装组件(从匹配中排除"."), 可以使用单个"*"代替。

  <result> 是一个类名，它可以选择性地引用由通配符匹配的子字符串。对<pattern>中的每个"*"或"**"都有编号引用，从左到右:"@1", "@2",等。
  一个特殊的"@0"引用包含了整个匹配的类名。

  "zap" 规则将导致从生成的jar文件中删除任何匹配的类。在重命名规则之前处理所有zap规则。

  "keep" 规则将所有匹配的类标记为"roots"。如果定义了任何keep规则，那么在编写输出jar时，
  不能通过依赖分析从根目录访问的所有类都将被丢弃。这是重命名和删除之后的最后一步。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57

使用jarjar修改sdk和bcprov等jar

编写rule.txt

rule org.bouncycastle.** shade.bouncycastle.@1
1

替换 package 和 import

houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/testtt
$ java -jar jarjar-1.3.jar process rule.txt bcprov-jdk15to18-1.67.jar shade-bcprov-jdk15to18-1.67.jar
houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/testtt
$ java -jar jarjar-1.3.jar process rule.txt bcpkix-jdk15to18-1.67.jar shade-bcpkix-jdk15to18-1.67.jar
houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/testtt
$ java -jar jarjar-1.3.jar process rule.txt send-api-sdk-1.2.1.jar newsend-api-sdk-1.2.1.jar
1
2
3
4
5
6

最终反编译结果如下


可以发现对package,import 都进行了替换。将替换后的sdk和bcprov给替换到线上，原来冲突的jar给删除，服务正常，到此完结撒花~~

拓展：如果有个性化的修改也可以使用增量更新的方式(一般用不到，此处只是抛砖引玉)

注意：如果只是A.jar依赖B.jar 只是想 A和B的依赖绑定，使用上面的方法对 A.jar 和 B.jar 都修改就可以满足需求，下面的个性化修改场景是，不光对依赖有修改，其中的逻辑也有修改，可以利用 java 同包同名类覆盖的特性进行某个 class 重新编译。
替换原来sdk的jar中class调用替换包名后的加密JAR，具体可以移步《Java项目中 Jar 包增量更新办法，解压修改 Jar 包中的文件后重新打成 Jar 包》

houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads
$ cd aaaaaaa/

houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/aaaaaaa
$ ll
total 60
-rw-r--r-- 1 houzw 197121 58060 Oct  7 17:29 send-api-sdk-1.2.1.jar

houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/aaaaaaa
$ jar -xvf send-api-sdk-1.2.1.jar
  ▒Ѵ▒▒▒: META-INF/
  ▒ѽ▒ѹ: META-INF/MANIFEST.MF
  .
  .
  .
houzw@DESKTOP-J9FIROU MINGW64 ~/Downloads/aaaaaaa
$ jar -uvf0 send-api-sdk-1.2.1.jar cn

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

保留替换的class，其他无关的文件都删除掉，执行 jar -uvf0 xxx.jar文件 文件夹使用文件夹对jar文件进行增量更新。
更新完后反编译看一下，确实是调用新的方法。

将线上服务再次启动，就没有发现报错了，服务调用也正常。完事儿，撒花~~

总结

当有jar包冲突。且出现了既要又要的情况，需要兼容不同版本的jar，无论是maven方案还是自己修改jar 等都是规避jvm的双亲委派机制，层级越高的类加载器越先加载其加载路径下的类。如maven最短依赖路径、自己修改包名等。
所以当上述既要又要的情况，那就将按版本进行包名和import替换无疑是比较好的解决方法，只需要执行命令行一个全新的一套jar就完成了。jarjar.jar无疑也是首要选择

最后祝大家玩的开心！！！