如何解决java.lang.SecurityException: Invalid signature file digest for Manifest main attributes

这个问题是在maven打包之后由于重复引用某些依赖导致生成了一些.SF等文件，运行jar时会抛出。

在遇到这个问题时，一时不知道是什么原因，上网查了很多解决方法，有的回答是：

原因：在META-INF下会有多余的以SF结尾的文件,删除后不会出现次问题找到原因是因为引入的log4j版本有问题,当引入如下版本：<dependency>        <groupId>log4j</groupId>        <artifactId>log4j</artifactId>        <version>1.2.17</version></dependency>打包后不会出现如上问题

但我删除了META-INF下能看到的所有文件，打包时还是会生成还是会报错（因为是打包过程生成的）；

然后又继续找答案，有说是rpc包版本冲突的，也有说是其他包版本有问题的，可以根据自身的程序彻底解决；

如果不确定是哪里的问题，可以在pom.xml中配置shade如下：

1.         <plugin>  
2.             <groupId>org.apache.maven.plugins</groupId>  
3.             <artifactId>maven-shade-plugin</artifactId>  
4.             <version>1.4</version>  
5.             <executions>  
6.                 <execution>  
7.                     <phase>package</phase>  
8.                     <goals>  
9.                         <goal>shade</goal>  
10.                     </goals>  
11.                     <configuration>  
12.                         <filters>  
13.                             <filter>  
14.                                 <artifact>*:*</artifact>  
15.                                 <excludes>  
16.                                     <exclude>META-INF/*.SF</exclude>  
17.                                     <exclude>META-INF/*.DSA</exclude>  
18.                                     <exclude>META-INF/*.RSA</exclude>  
19.                                 </excludes>  
20.                             </filter> 
    

最后，我是在打包之后，执行了以下命令，删除了打包中.SF/.RSA/相关的文件：

zip -d your.jar 'META-INF/.SF' 'META-INF/.RSA' 'META-INF/*SF'

缺点是每次打包后都需要手动执行命令删除～