android - PHP - Openssl_decrypt 错误：错误的最终块长度（AES 256 CBC 模式加密/解密）

Question

这是我的代码：

 function decrypt($code)
{

    $key = '3552ef55ecdf04324..'; // 64 bytes length
    $iv = 'd20818af907b59c3b15d258dd3969770'; // 32 bytes length
    $key = hash("sha256", $key,true); // 32 bytes length
    $iv = md5($iv,true); // 16 bytes length

    echo strlen(base64_decode($code)); // 80 bytes
   //return openssl_decrypt(base64_decode($code), 'aes-256-cbc', $key, 0 ,$iv); // return false
    $output = openssl_decrypt(base64_decode($code), 'aes-256-cbc', $key, 0 ,$iv);
    return openssl_error_string(); 

}

我使用 swift/android 加密并使用 php 解密。

openssl_error_string() 方法返回“错误：0606506D：数字信封例程：EVP_DecryptFinal_ex：错误的最终块长度”。

注意加密swift/android中的key和iv是一样的。我在这里找不到问题。任何人？谢谢。

Answer 1

我解决问题。事实是我是 Android 端的 URLEncoding 参数，然后用我的 PHP 脚本对它们进行 URLDecoding。

不幸的是，“+”的 URL 解码在 Android 中是一个空格，但在 ios 中它是正确的（“+”）。

所以在 PHP 方面，我在解码之前用“+”替换了空格字符。我删除了 base64_decode 函数。

更新代码：

  function decrypt($code)
{

$key = '3552ef55ecdf04324d0fe72343...';
$iv  = 'd20818af907b59c3b15d258dd3969770';

$key = hash("sha256", $key, true);
$iv  = md5($iv, true);
if (preg_match('/\s/', trim($code))) {
    $code = str_replace(' ', '+', trim($code));
}

$output = openssl_decrypt($code, 'aes-256-cbc', $key, 0, $iv);
return $output;

}