javax.crypto.BadPaddingException: pad block corrupted

最新推荐文章于 2025-05-15 09:54:45 发布

万米高空

最新推荐文章于 2025-05-15 09:54:45 发布

阅读量8.6w

点赞数 14

CC 4.0 BY-SA版权

分类专栏：三方系统对接文章标签：微信小程序获取手机号解密数据

本文链接：https://blog.csdn.net/zhanglf02/article/details/100124091

在微信小程序中解密用户手机号时遇到javax.crypto.BadPaddingException: pad block corrupted错误。问题出现在首次解密失败，再次尝试则成功。已排除sessionkey过期等因素，解密流程包括前端获取code、后端换取openid和sessionKey，以及前端调用解密接口。异常解决方案包括前端判断异常重试或前后端交互调整。解密代码来源于网络并已验证有效。最终发现是前端在回调中误调login()导致sessionkey更新，引发解密失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近做微信小程序获取用户绑定的手机号信息解密，试了很多方法。最终虽然没有完全解决，但是也达到我的极限了。有时会报错：javax.crypto.BadPaddingException: pad block corrupted。

出现错误的详细描述

每次刚进入小程序登陆获取手机号时，会出现第一次解密失败，再试一次就成功的问题。如果连续登出，登入，就不会再出现揭秘失败的问题。但是如果停止操作过一会，登出后登入，又会出现第一次揭秘失败，再试一次就成功的问题。
网上说的，官方文档上注意点我都排除了。获取的加密密文是在前端调取wx.login（）方法后，调用我后端的微信授权接口，获取用户的sessionkey，openId.然后才是前端调用的获取sessionkey加密的用户手机号接口，所以我可以保证每次sessionkey是最新的。不会过期。
并且我通过日志发现在sessionkey不变的情况下，第一次失败，第二次解密成功。

首先说一下解密的流程

微信为了安全，把解密的key,和加密的用户数据分成了两步，分别给了前台，后台。这样，如果不监听到两次请求，是无法解密的。具体步骤：
1: 前端调取微信获取code接口
2: 在通过code调用后台授权登陆接口，后台通过code换取用户的openid，sessionKey，unionid.并将这写信息保存到redis
3.前端通过button，经用户同意后获取到加密的用户信息，调用后台接口进行解密。

encryptedData:f7KBxq7XZ1SGBYAVNUPLqsBX6bdKLTTwlN+BvvKg1YY92eOxg0EisRRRlYYG2ZAbpDlCeWT1GoGYvk4nrc0brLPrwgIfSSDQo7QAq5iUFtXi7t/p3p/t8CrS28rJB9niTsrteS8g78tASaiDB1WIt34Qjx0TjtIIMjFVY/FXjR