为何PHP可成功解密指定数据但Go语言解密失败？

以下是导致两者解密结果不同的核心因素：

• 填充方式差异
  PHP的openssl_decrypt默认使用PKCS7填充（和OpenSSL的PKCS5在8字节块大小场景下等价），而Go标准库crypto/cipher包不自动处理填充，需手动实现。如果Go代码未添加PKCS7填充的解密逻辑，会直接导致解密结果乱码或失败。

• 密钥/IV的处理逻辑差异

  • PHP会自动根据加密算法要求截断或补全密钥（比如AES-256需要32字节密钥，短字符串会自动补0）；Go则要求密钥必须严格匹配算法所需长度，长度不符会直接报错或生成错误结果。
  • IV（初始化向量）在PHP中若未指定，部分场景会使用全0默认值；Go必须显式传入符合长度的IV，处理不当会直接导致解密错误。

• 加密模式的细节处理差异
  比如CBC模式下，PHP的openssl_decrypt会自动拆分加密数据中的IV与密文（若IV包含在密文中）；Go则需要手动拆分这两部分。另外部分算法模式的命名需严格匹配，比如PHP的aes-256-cbc和Go的AES-256-CBC看似一致，但需确保大小写、格式完全对应。

• 字符编码与密文格式问题

  • PHP默认按系统或UTF-8编码处理字符串，Go字符串是UTF-8字节序列，若加密数据含非ASCII字符，PHP自动转码而Go未处理的话，会导致解密后编码不一致。
  • PHP的openssl_decrypt默认接受Base64编码的密文，Go解密函数通常需要原始字节流，若Go代码未先解码Base64密文，会直接生成错误结果。

常见错误场景示例：
PHP正确解密代码：

$key = "mysecretkey";
$iv = "1234567890abcdef";
$decrypted = openssl_decrypt($encryptData, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);

Go错误解密代码（未处理填充）：

package main

import (
	"crypto/aes"
	"crypto/cipher"
	"fmt"
)

func main() {
	key := []byte("mysecretkey")
	iv := []byte("1234567890abcdef")
	block, _ := aes.NewCipher(key)
	mode := cipher.NewCBCDecrypter(block, iv)
	mode.CryptBlocks(encryptDataBytes, encryptDataBytes)
	fmt.Println(string(encryptDataBytes)) // 结果乱码，未去除PKCS7填充
}

修正后的Go代码（添加填充处理）：

// 实现PKCS7填充去除
func pkcs7Unpad(data []byte) []byte {
	length := len(data)
	unpadLen := int(data[length-1])
	return data[:length-unpadLen]
}

func main() {
	// 前面密钥、IV、块初始化代码不变
	mode.CryptBlocks(encryptDataBytes, encryptDataBytes)
	decrypted := pkcs7Unpad(encryptDataBytes)
	fmt.Println(string(decrypted))
}

内容的提问来源于stack exchange，提问作者Dylan