使用encrypt包解密时报“Invalid or corrupted pad block”错误求助

核心问题 #

你遇到的Invalid or corrupted pad block错误，本质是加密和解密的密钥/IV不匹配，导致解密后的明文不符合PKCS7 padding验证规则，进而抛出异常。

看你的代码，存在两个致命问题：

1. 每次调用生成全新随机密钥：encrypt.Key.fromLength(16)会生成随机的16字节密钥，加密和解密时各生成一个完全不同的密钥，根本无法正确解密。
2. IV不匹配：如果用IV.fromLength(16)，每次也会生成随机IV，而AES默认CBC模式要求加密和解密必须使用同一个IV，否则解密结果完全错误。

修复步骤 #

1. 使用固定密钥（或确保加密解密用同一密钥） #

不能每次生成新密钥，需要将密钥固定下来（测试阶段可硬编码，生产环境建议从安全配置读取）。比如：

// 替换成你实际使用的固定密钥（16字节，对应AES-128）
final fixedAesKey = encrypt.Key.fromUtf8("your-fixed-16-byte-key");

2. 确保加密解密用同一IV #

如果用固定IV（比如全零，仅测试用），加密和解密都用IV.allZerosOfLength(16)；如果用随机IV，必须把加密时的IV和密文一起传递给服务器，解密时再提取IV使用。

方案一：固定IV（仅测试/特定场景）

修改代码如下：

import 'package:encrypt/encrypt.dart' as encrypt;

class EncryptMessages{
  // 固定密钥，替换为你的实际密钥
  static final _fixedKey = encrypt.Key.fromUtf8("your-16-character-key");
  // 固定全零IV
  static final _fixedIv = encrypt.IV.allZerosOfLength(16);

  static String encryptWithAESKey(String data) {
    final encrypter = encrypt.Encrypter(encrypt.AES(_fixedKey));
    final encryptedData = encrypter.encrypt(data, iv: _fixedIv);
    return encryptedData.base64;
  }

  static String decryptWithAESKey(String data) {
    final encrypter = encrypt.Encrypter(encrypt.AES(_fixedKey));
    final encrypted = encrypt.Encrypted.fromBase64(data);
    final decryptedData = encrypter.decrypt(encrypted, iv: _fixedIv);
    return decryptedData;
  }
}

方案二：随机IV（安全推荐）

随机IV更安全，需要将IV和密文一起返回：

import 'package:encrypt/encrypt.dart' as encrypt;

class EncryptMessages{
  static final _fixedKey = encrypt.Key.fromUtf8("your-16-character-key");

  // 返回包含IV和密文的Map，或者拼接成字符串
  static Map<String, String> encryptWithAESKey(String data) {
    final iv = encrypt.IV.fromLength(16); // 生成随机IV
    final encrypter = encrypt.Encrypter(encrypt.AES(_fixedKey));
    final encryptedData = encrypter.encrypt(data, iv: iv);
    return {
      "iv": iv.base64,
      "ciphertext": encryptedData.base64,
    };
  }

  static String decryptWithAESKey(String ciphertext, String ivBase64) {
    final encrypter = encrypt.Encrypter(encrypt.AES(_fixedKey));
    final encrypted = encrypt.Encrypted.fromBase64(ciphertext);
    final iv = encrypt.IV.fromBase64(ivBase64);
    final decryptedData = encrypter.decrypt(encrypted, iv: iv);
    return decryptedData;
  }
}

3. 验证padding配置 #

encrypt包默认AES的padding是PKCS7，如果你服务器端用的是其他padding（比如PKCS5），需要显式指定：

final encrypter = encrypt.Encrypter(encrypt.AES(_fixedKey, padding: 'PKCS5'));

额外说明 #

你说之前正常，大概率是之前的代码中密钥和IV是固定的，清理pubspec后可能误改了代码（比如把固定密钥改成了fromLength(16)），或者旧版本的包有特殊行为，但当前5.x版本的fromLength确实是生成随机值，这是核心问题。

内容的提问来源于stack exchange，提问作者gilorip