Cannot find any provider supporting PKCS7Padding 或 Illegal key size问题解决

907 阅读1分钟

本文已参与「新人创作礼」活动,一起开启掘金创作之路。

一、原因

由于小程序开发的需求,需要在后台对微信接口返回的敏感信息加密数据进行解密,以便开发使用,但是,在解密时出现以下异常:

java.security.NoSuchAlgorithmException: Cannot find any provider supporting AES/CBC/PKCS7Padding

原因,是java原生jdk不支持PKCS7Padding填充方式,如果要使用这种方式,可以使用下面的解决方式,相比替换jdk中的jar,方式比较友好,毕竟修改jdk源码,我自己都慌。

二、解决方法

1、 添加pom依赖

Java标准库的java.security包提供了一种标准机制,允许第三方提供商无缝接入 BouncyCastle提供了很多Java标准库没有提供的哈希算法和加密算法; 使用第三方算法前需要通过Security.addProvider()注册。

<dependency>
	<groupId>org.bouncycastle</groupId>
	<artifactId>bcprov-jdk15on</artifactId>
	<version>1.69</version>
</dependency>

2、注册自定义Provider,静态代码块中的代码


static {
        Security.addProvider(new BouncyCastleProvider());
    }
    
/**
     * AES解密
     */
    public static String decode(String key, String content) {
        try {
            javax.crypto.SecretKey secretKey = new javax.crypto.spec.SecretKeySpec(key.getBytes(), AES);
            javax.crypto.Cipher cipher = javax.crypto.Cipher.getInstance(CIPHER_ALGORITHM);
            cipher.init(javax.crypto.Cipher.DECRYPT_MODE, secretKey, new javax.crypto.spec.IvParameterSpec(KEY_VI));

            // 将加密并编码后的内容解码成字节数组
            byte[] byteContent = base64Decoder.decode(content);
            // 解密
            byte[] byteDecode = cipher.doFinal(byteContent);
            return new String(byteDecode, java.nio.charset.StandardCharsets.UTF_8);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

3、操作完上面即可实现PKCS7Padding方式的加解密了