intellij IDEA 打jar包配置MANIFEST.MF 并解决java.lang.SecurityException: Invalid signature file digest for M

先吐槽一下，现在各种技术论坛答案太多啦，重复的更多啊，解决不了问题的答案，抄来抄去，太迷惑人啦，真是浪费时间！

这两天折腾intellij IDEA的打jar包，源于升级htmlunit版本后发生打出来的jar包报MethodNotFoundError，走了很多弯路，最后发现是intellij IDEA打包的时候默认使用缓存的依赖，因此通过删除原先的artifact，重新添加可以解决。【添加artifact】

过程中发现另外两个问题，第一是重新添加artifact后，MANIFEST.MF文件中没有main-class 信息，选定的MANIFEST.MF 内容被覆盖了。这个问题，百度一下答案很多，而且内容基本差不多，确实，通过确保MANIFEST.MF的路劲在src/main/resources/META_INF/下，是可以解决的（有些项目没有main这个路径，没关系，我的也没有，这不影响你专门为MANIFEST.MF创建一个main/resources/路径，因为只有这样才有用）。这中间也许你会遇到  ${projectPath}/META-INF/MANIFEST.MF  already exists in VFS 这个错误。

遇到这个，删掉META-INF/MANIFEST.MF，然后重新尝试，如果还不行，就重启IDEA，然后再试，我亲测，有时候非得重启IDEA才能有用。

指定了MANIFEST.MF能够解决Main-Class找不到的问题，但这往往带来另一个问题就是  invalid signature file digest for manifest main attributes。

也就是更改了MANIFEST.MF 内容，导致它跟原先的jar包签名不符，导致校验失败，程序无法运行。

网上也有说，使用命令删除 *.RSA, *.SF, *.DSA的方法，但是每次打完包都需要执行一次，太烦，不优雅，不喜欢。

那么有没有办法解决呢，有，你可以考虑使用maven将上述文件exclude，

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-dependency-plugin</artifactId>
    <version>2.6</version>
    <executions>
        <execution>
            <id>unpack-dependencies</id>
            <phase>package</phase>
            <goals>
                <goal>unpack-dependencies</goal>
            </goals>
            <configuration>
                <excludeScope>system</excludeScope>
                <excludes>META-INF/*.SF</excludes>
                <excludes>META-INF/*.DSA</excludes>
                <excludes>META-INF/*.RSA</excludes>
                <excludeGroupIds>junit,org.mockito,org.hamcrest</excludeGroupIds>
                <outputDirectory>${project.build.directory}/classes</outputDirectory>
            </configuration>
        </execution>
    </executions>
</plugin>

还有一种更狠的方法，*.RSA, *.SF, *.DSA 一般是由于你的项目引用的某个依赖带来的，你可以像上面的maven配置一样将对应依赖中的校验文件排除出去。

这还没完，如果你发现，依赖也处理了，pom.xml也更新了，仍然没卵用，那么，你需要重新添加一次artifact，没错，删掉重加，然后maven clean，然后再用IDEA打包，用winrar检查你打的包，看看MANIFEST.MF是否正常，看看*.RSA, *.SF, *.DSA还有没有。

总结：实际上上面说的这些方法，你都可以百度到，但是仍然要折腾良久，重点的重点就是，要clean项目，要确保你的配置生效。不然太具有迷惑性了，不知道配置是否正确。

我希望我浪费的时间，能够惠及他人，让你少花时间，那么对于人类总体来说，就是进步！

参考文献：

https://www.cnblogs.com/showxiaxian/p/4826568.html

https://blog.csdn.net/sujun10/article/details/72904716

https://stackoverflow.com/questions/34855649/invalid-signature-file-digest-for-manifest-main-attributes-exception-while-tryin