springboot 升级依赖的第三方jar包

川长思鸟来 2023-02-16 12:25 12阅读 0赞

前言  
我们在实际工作中往往会遇到这样的问题，我们项目依赖的一些jar 包升级了，修复了一些漏洞，为了安全考虑，我们也需要进行升级，通常来说，我们不会深度的用到依赖的jar 包，所以升级一个小版本直接替换就完事了。  
但是Springboot项目并没有我们想的那么简单。

打包方式  
首先还得从打包方式说起，我们使用的打包方式不是直接将将依赖的jar 和配置文件都打在可运行的jar 中。我们打包方式如下：  
pom.xml 文件：

<build>
    		
    		<resources>
    			<resource>
    				<directory>src/main/resources</directory>
    				<targetPath>${project.build.directory}${file.separator}classes</targetPath>
    			</resource>
    			<resource>
    				<directory>src/main/java</directory>
    				<includes>
    					
    					<include>**/*.xml</include>
    				</includes>
    				<filtering>true</filtering>
    			</resource>
    		</resources>
    		<plugins>
    			
    			<plugin>
    				<groupId>org.apache.maven.plugins</groupId>
    				<artifactId>maven-compiler-plugin</artifactId>
    				<configuration>
    					<source>1.8</source>
    					<target>1.8</target>
    					<encoding>UTF-8</encoding>
    					<fork>true</fork>
    				</configuration>
    			</plugin>
    			
    			<plugin>
    				<groupId>org.apache.maven.plugins</groupId>
    				<artifactId>maven-jar-plugin</artifactId>
    				<configuration>
    					<archive>
    						<manifest>
    							<addClasspath>true</addClasspath>
    							<classpathPrefix>lib</classpathPrefix>
    							
    							<mainClass>cn.mastercom.statistics.SdzzStatisticsApplication</mainClass>
    						</manifest>
    						<manifestEntries>
    							<Class-Path>./</Class-Path>
    						</manifestEntries>
    					</archive>
    					<excludes>
    						<exclude>config/**</exclude>
    						<exclude>/**/*.xml</exclude>
    						<exclude>/**/*.properties</exclude>
    					</excludes>
    				</configuration>
    			</plugin>
    			<plugin>
    				<artifactId>maven-assembly-plugin</artifactId>
    				<configuration>
    					
    					<appendAssemblyId>false</appendAssemblyId>
    					<descriptors>
    						
    						<descriptor>src/main/build/package.xml</descriptor>
    					</descriptors>
    				</configuration>
    				<executions>
    					<execution>
    						<id>make-assembly</id>
    						<phase>package</phase>
    						<goals>
    							<goal>single</goal>
    						</goals>
    					</execution>
    				</executions>
    			</plugin>
    		</plugins>
    	</build>

package.xml 文件内容如下：

<?xml version="1.0" encoding="UTF-8"?>  
    <assembly xmlns="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.3" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
      xsi:schemaLocation="http://maven.apache.org/plugins/maven-assembly-plugin/assembly/1.1.3 http://maven.apache.org/xsd/assembly-1.1.3.xsd">  
        <id>package</id>  
        <formats>  
            <format>zip</format>
        </formats>  
        
        <includeBaseDirectory>false</includeBaseDirectory>  
        <fileSets>  
            <fileSet>
                <directory>bin</directory>
                <outputDirectory>${file.separator}</outputDirectory>  
            </fileSet>  
            <fileSet>  
                <directory>src/main/resources</directory>  
                <outputDirectory>${file.separator}</outputDirectory>  
                <excludes>
                	<exclude>static/**</exclude>
                	<exclude>templates/**</exclude>
                </excludes>
            </fileSet>  
            <fileSet>  
                <directory>${project.build.directory}</directory>
                <outputDirectory>${file.separator}</outputDirectory>
                <includes>  
                    <include>*.jar</include>  
                </includes>  
            </fileSet>  
        </fileSets>  
        <dependencySets>  
            <dependencySet>  
        <useProjectArtifact>true</useProjectArtifact>
                <outputDirectory>lib</outputDirectory>  
                <scope>runtime</scope>  
                
                <excludes>  
                    
                    <exclude>${groupId}:${artifactId}</exclude>
                </excludes>  
            </dependencySet>  
        </dependencySets>  
    </assembly>

最后实现的效果是，依赖jar 和配置文件外置。

![20200402114924938.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70][]

# 升级 #

上面可以看到，我们依赖的jar 都存在lib 中了，那比如说要升级一个fastjson

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70 1][]

如果仅仅这样修改，启动项目的时候，会发现报错，运行不起来。  
造成这个原因是我们打包方式导致的，我们这样打包，在运行jar 包中有一个lib中jar 文件的索引，如果我们仅仅替换了jar。那这个索引就找不到对应的文件了。所以需要修改索引，怎么修改呢？  
需要修改运行jar中的MANIFEST.MF 文件。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70 2][]

这样修改之后就可以启动成功了。  
如果觉得这样麻烦，我们也可以修改项目的pom文件，将要升级的jar 进行升级，然后重新打包，替换升级的jar 和可运行的jar 可以达到一样的效果。

[20200402114924938.png]: https://img-blog.csdnimg.cn/20200402114924938.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200402114959205.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200402150402307.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200402150640424.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3NzkwMDEx,size_16,color_FFFFFF,t_70