Ответ 1

Некоторые из ваших JAR-зависимостей JAR - это подписанный JAR, поэтому, когда вы объединяете все в одном JAR и запускаете JAR, подпись подписи JAR не совпадает и, следовательно, вы получаете исключение безопасности из-за несоответствия подписи.

Чтобы исправить это, вам нужно сначала определить, какие все JAR с зависимостями подписаны JAR, а затем исключить их. В зависимости от того, используете ли вы MAVEN или ANT, вы должны принять соответствующее решение. Ниже вы можете прочитать здесь, здесь и здесь.

Maven:

<plugin>
    <groupId>org.apache.maven.plugins</groupId>
    <artifactId>maven-dependency-plugin</artifactId>
    <version>2.6</version>
    <executions>
        <execution>
            <id>unpack-dependencies</id>
            <phase>package</phase>
            <goals>
                <goal>unpack-dependencies</goal>
            </goals>
            <configuration>
                <excludeScope>system</excludeScope>
                <excludes>META-INF/*.SF</excludes>
                <excludes>META-INF/*.DSA</excludes>
                <excludes>META-INF/*.RSA</excludes>
                <excludeGroupIds>junit,org.mockito,org.hamcrest</excludeGroupIds>
                <outputDirectory>${project.build.directory}/classes</outputDirectory>
            </configuration>
        </execution>
    </executions>
</plugin>

МУРАВЕЙ:

<jar destfile="app.jar" basedir="${classes.dir}">
    <zipfileset excludes="META-INF/**/*" src="${lib.dir}/bcprov-jdk16-145.jar"></zipfileset>
    <manifest>
        <attribute name="Main-Class" value="app.Main"/>
    </manifest>
</jar>

Обновление на основе комментария OP:

"sqljdbc4.jar" был подписанным JAR в внешних библиотеках OP. Таким образом, следующий выше подход к систематическому исключению файлов, связанных с сигнатурой, таких как.SF,.RSA или.DES или другие файлы алгоритмов, является правильным способом продвижения вперед.

Если эти файлы сигнатур не исключены, исключение безопасности будет происходить из-за несоответствия подписи.

Как узнать, подписан ли JAR?: если JAR содержит файлы, такие как файлы.SF,.RSA или.DES или другие файлы алгоритмов, то это подписанный JAR.

Ответ 2

Вместо удаления файла META-INF я изменил метод в определении Artifact. Я удалил библиотеку "Извлеченные" из артефакта и добавил ее снова как "Put into Output Root".

Таким образом, библиотека будет включена без каких-либо изменений в новом файле jar, который, я полагаю, является целью подписания библиотеки...

Кстати, я также использую sqljdbc.jar.