5.3. Đóng gói & Cài đặt Signing Desktop App (Client)

Client App được tối ưu hóa đặc biệt. Thay vì phải yêu cầu hàng trăm nhân sự dùng máy tính văn phòng tự tải JDK/JRE về để chạy lệnh  java -jar , ứng dụng Desktop được  nhúng (bundle) thẳng JRE  (Custom JRE) vào bên trong thông qua công cụ  jlink  và  jpackage . Nó biến Web Service local thành một file  <Tên-App>.exe  hoặc  <Tên-App>.msi  độc lập. 

 Quy trình đóng gói đã được gom gọn tự động hóa toàn bộ trong script package_desktop.bat . 

 Hướng dẫn chạy chạy script đóng gói: 

 

 Đảm bảo biến môi trường máy tính của bạn đã trỏ chuẩn xác  %JAVA_HOME%  (JDK 17 của thư mục bin). Nếu quên, script sẽ báo lỗi không tìm thấy  jlink  hay  jpackage . 

 (Tùy chọn) Cài đặt phần mềm  WiX Toolset (v3.x)  tại  https://wixtoolset.org/releases/ . Đây là thư viện gốc do Microsoft hỗ trợ để đóng gói hệ thống dưới định dạng Cài đặt chuẩn  .msi  (Dễ dàng để IT cảng push policy GPO tự động cài cho toàn bộ máy nhánh). 

 Mở cửa sổ Command Prompt ( cmd ) hoặc Terminal, chạy lệnh: 

 

 package_desktop.bat 

 Diễn giải 5 bước cấu thành của Script: 

 

 [1/5] Build Source Code:  Script tự động gọi  mvn clean package -DskipTests  riêng cho module  signing-desktop  (và các module con tham chiếu). 

 [2/5] Custom JRE (jlink):  Lọc bỏ bớt các thư viện thừa (như javafx, jdk.compiler không cần thiết), tạo ra một máy ảo Java thu nhỏ (giảm dung lượng) vào thư mục  custom-jre . Tính năng  java.smartcardio  được thêm vào bắt buộc để tương tác được USB Token lõi. 

 [3/5] Portable Image (jpackage):  Gom mã nguồn Desktop (file  .jar ) làm nhân của file EXE (App Image). Kết quả cho ra ở thư mục  dist/signing-desktop . Ai copy thư mục này ném sang máy tính khác chạy luôn file  .exe  bên trong là hệ thống sẽ bật. 

 [4/5] Check WiX Toolset:  Kiểm tra tool  candle  của WiX. Nếu không có ở máy build, sẽ skip Bước 5. 

 [5/5] Build Windows Installer (.msi):  Gom cả Bundle thư mục Portable thành 1 file Install System duy nhất. Khi người dùng chạy, nó sẽ tự cài vào  C:\Program Files\ , tạo lối tắt đè ngoài màn hình Desktop (Shortcut) và trong thanh Start Menu. 

 

 Kể từ nay, bạn chỉ việc gởi file  .msi  hoặc file  .exe  portable  đã sinh ở thư mục  dist/ cho kế toán/nhân sự để cài đặt sử dụng ký bằng Token một cách mượt mà.