¿Se puede poner contraseña a un WAR?
El problema que tengo es que al entregar el .war al cliente quiero que este no pueda ver el código solo ejecutar la aplicación
Ya estuve investigando, pero no he tenido resultados, ya que al ejecutar la aplicación desde Tomcat o GlassFish necesariamente se descomprime ese WAR y el cliente puede ver el código.
Sin embargo,quería saber si ¿existe alguna forma de hacerlo? o de plano es algo imposible.
Gracias.
- Inicie sesión o regístrese para enviar comentarios
no se puede
tu opción en todo caso es ofuscar el código y eso solamente sirve para las clases compiladas (o tal vez exista un ofuscador de jsp's, no sé).
Re: no se puede
mmm ... ¿ofuscar el código? no había pensado en eso.
Creo sería una buena solución.
Gracias.
En todo caso, algo más loco
En todo caso, algo más loco (por no decir estúpido) podría ser empaquetar toooodo en un exe, tu aplicación, el contenedor, y la jre; entonces, con un doble click levantas el contenedor, inicia tu aplicación, y ya.
Algo más loco
No, creo que la solución de @ezamudio mejor.
Encontré esto http://sourceforge.net/projects/proguard/ para "encriptar" el código.
Por si te sirve aun...
Podrias evaluar si jarsigner te sirve.
De por si ya el war son
De por si ya el war son binarios así que no hay mucho si lo que quieres es tener guardado tu aplicación con pass para que no lo copien pues conprimelo y ponle password me refiero algo como winrar, pero por otra parte meterle una seguridad de ese tipo podrías tener problemas cuando quieras subirlo al servidor (TOMCAT, GLASHFISS, JBOSS), y esto no es conveniente.
Firmar un jar dentro de un War
En algún proyecto tuvimos una librería de paga un Jar acompañado con su llave se metían dentro de un war.
Cuando lo comprabas pedias que te generaran llaves para el ambiente de desarrollo, que te permitían compilar. Solo podías usar dos máquinas te pedían la mac adress y llamando a soporte podías cambiar las máquinas.
En general no resultaba cómodo para los que desarrollábamos, pero si protegía sus derechos autorales.
Una vez generado el war con su respectiva llave dentro podías desplegarlo las veces que quisieras donde quisieras, no necesitabas modificar nada ni configurar nada en ningún servidor.
Pero al final la tecnología avanzó y esa librería quedo atrás contra librerías de código abierto.