隐藏Jsp源代码

虽然我们热衷开源（Open Source），但是有时候我们还是有必要将自己的代码加密混淆，防止对手据为己有。关于Java代码的混淆，网上说的很多，而对于Jsp提到的却甚少，也许大家都将业务逻辑封装到Java Bean中的原因吧，呵呵。下面以Weblogic（Windows平台）为例，谈谈如何隐藏Jsp代码。

[Weblogic]
一、用weblogic.jspc编译JSP文件
a. 创建一个文件jspc.cmd
   set JAVA_HOME=
   @要包括jsp代码依赖的jar
   set CLASSPATH=
   @rem 这是JSP编译后的servlet文件的存放目录
   set TARGET_DIR=
   @rem 这是你要发布的Web Application的目录
   set WEBAPP_DIR=
   java -classpath %CLASSPATH%  weblogic.jspc -k -g -compileAll -d %TARGET_DIR% -webapp %WEBAPP_DIR%
b. 根据项目的情况，设置“＝”右边的值
c. 执行jspc.cmd文件，进行JSP文件的编译，编译后的class文件，应该在％TARGET_DIR％/jsp_servlet目录下，可以将它放在项目的classes目录下，也可以打包成jar
      
二、编译成功后，将项目中的Jsp移走
三、编辑weblogic.xml文件，把jsp-descriptor标签内的内容清空，加入如下的内容：
<jsp-descriptor>
<jsp-param>
<param-name>precompile</param-name>
<param-value>false</param-value>
</jsp-param>
<jsp-param>
<param-name>pageCheckSeconds</param-name>
<param-value>-1</param-value>
</jsp-param>
</jsp-descriptor>
四、编辑web.xml文件，在其中添加如下内容：
<servlet>
<servlet-name>JSPClassServlet</servlet-name>
<servlet-class>weblogic.servlet.JSPClassServlet</servlet-class>
</servlet>
<servlet-mapping>
<servlet-name>JSPClassServlet</servlet-name>
<url-pattern>*.jsp</url-pattern>
</servlet-mapping>
五、重新发布项目，可以看到在没有Jsp代码的情况下，应用能成功被访问

备注：上述方式，采用的其实就是jsp的预编译，如果在预编译的时候生成java文件，然后将java文件混淆编译、打包，隐藏就更进一步了，呵呵


[Tomcat5.5]

<?xml version="1.0" encoding="utf-8"?>
<project name="WebApp Precompilation JSP to Java to Class to Jar" basedir="." default="help">
    <property name="tomcat.home" value="D:/tomcat5.5.15"/>
    <property name="webapp.name" value="myapp"/>
    <property name="webapp.path" value="D:/web"/>
    
    <target name="all" depends="jsp2java,java2class,class2jar,clear"/>
    <target name="help">
        <echo message="显示功能列表"/>
        <echo message="jsp2java  通过JspC将JSP转换成Java源代码"/>
        <echo message="java2class 将转换后的Java源代码进行编译成class文件"/>
        <echo message="class2jar 将编译后的class文件打包"/>
        <echo message="clear  清理现场"/>
    </target>
    <target name="jsp2java">
        <taskdef classname="org.apache.jasper.JspC" name="jsp2java">
            <classpath id="jsp2java.classpath">
                <fileset dir="${tomcat.home}/bin">
                    <include name="*.jar"/>
                </fileset>
                <fileset dir="${tomcat.home}/server/lib">
                    <include name="*.jar"/>
                </fileset>
                <fileset dir="${tomcat.home}/common/lib">
                    <include name="*.jar"/>
                </fileset>
            </classpath>
        </taskdef>
        <!-- 注意JSP文件要设置为UTF-8编码 -->
        <jsp2java classpath="jsp2java.classpath" javaEncoding="UTF-8" validateXml="false" uriroot="${webapp.path}"
                  webXmlFragment="${webapp.path}/WEB-INF/webJSP.xml" outputDir="${webapp.path}/WEB-INF/JspC/src"/>
    </target>
    <target name="java2class">
        <mkdir dir="${webapp.path}/WEB-INF/JspC/classes"/>
        <!-- 同样Java文件要设置为UTF-8编码 -->
        <javac srcdir="${webapp.path}/WEB-INF/JspC/src" destdir="${webapp.path}/WEB-INF/JspC/classes" encoding="UTF-8"
               optimize="off" debug="on" failonerror="false" excludes="**/*.smap">
            <classpath id="java2class.classpath">
                <pathelement location="${webapp.path}/WEB-INF/classes"/>
                <fileset dir="${webapp.path}/WEB-INF/lib">
                    <include name="*.jar"/>
                </fileset>
                <pathelement location="${tomcat.home}/common/classes"/>
                <fileset dir="${tomcat.home}/common/lib">
                    <include name="*.jar"/>
                </fileset>
                <pathelement location="${tomcat.home}/shared/classes"/>
                <fileset dir="${tomcat.home}/shared/lib">
                    <include name="*.jar"/>
                </fileset>
                <fileset dir="${tomcat.home}/bin">
                    <include name="*.jar"/>
                </fileset>
            </classpath>
            <include name="**"/>
            <exclude name="tags/**"/>
        </javac>
    </target>
    <target name="class2jar">
        <mkdir dir="${webapp.path}/WEB-INF/lib"/>
        <jar basedir="${webapp.path}/WEB-INF/JspC/classes" jarfile="${webapp.path}/WEB-INF/lib/${webapp.name}JSP.jar"/>
    </target>
    <target name="clear">
        <delete dir="${webapp.path}/WEB-INF/JspC/classes"/>
        <delete dir="${webapp.path}/WEB-INF/JspC/src"/>
        <delete dir="${webapp.path}/WEB-INF/JspC"/>
    </target>
</project>

修改相关配置后，运行ant all，生成好的jar文件是{$webappname}JSP.jar。在做为产品发布的时候，只需要你的类jar包和JSP预编译的包放到WEB-INF\lib\目录下即可，如${webappname}.jar和JSP预编译的包${webappname}JSP.jar；然后删除掉你的JSP源文件；并且将${webapp.path}/WEB-INF/webJSP.xml里的servlet映射，添加到${webapp.path}/WEB-INF/web.xml里面。