Coldfusion 2021解密报错：Unsupported parameter: IvParameterSpec

错误原因解析 #

你遇到的Unsupported parameter: javax.crypto.spec.IvParameterSpec@3a848c55错误，核心问题在于Coldfusion中Java对象的实例化方式错误，同时存在构造方法调用和变量拼写问题：

• IvParameterSpec实例化错误：你直接调用类对象的init(iv)并作为参数传入，而非先创建合法的IvParameterSpec实例。
• SecretKeySpec构造方法误用：你使用的init(key, 0, 32, 'AES')并非SecretKeySpec的合法构造方法，正确构造仅需密钥字节数组和加密算法名称。
• 变量拼写错误：cypher.doFinal中的变量名应为cipher，与前面定义的实例变量一致。

修复后的代码 #

remote function decode () {
    var req_data = getHttpRequestData();

    // 初始化Java工具类与加密相关类
    var base64Decoder = createObject('java', 'java.util.Base64').getDecoder();
    var arrUtils = createObject('java', 'org.apache.commons.lang3.ArrayUtils');
    var secretKeySpecClass = createObject('java', 'javax.crypto.spec.SecretKeySpec');
    var cipherClass = createObject('java', 'javax.crypto.Cipher');
    var ivParameterSpecClass = createObject('java', 'javax.crypto.spec.IvParameterSpec');

    var key = 'KEY_HERE';
    var iv = req_data.headers['x-initialization-vector'];
    var authTag = req_data.headers['x-authentication-tag'];
    var msg = req_data.content;

    // 解码密钥并裁剪为32字节（适配AES-256）
    key = base64Decoder.decode(key);
    key = arrUtils.subarray(key, 0, 32);
    var keySpec = secretKeySpecClass.init(key, 'AES');

    // 解码IV、认证标签与密文
    iv = base64Decoder.decode(iv);
    authTag = base64Decoder.decode(authTag);
    msg = base64Decoder.decode(msg);
    // 拼接密文与认证标签（GCM模式标准格式：密文+标签）
    var cipherText = arrUtils.addAll(msg, authTag);

    // 初始化Cipher并执行解密
    var cipher = cipherClass.getInstance('AES/GCM/NoPadding');
    var ivSpec = ivParameterSpecClass.init(iv);
    cipher.init(cipherClass.DECRYPT_MODE, keySpec, ivSpec);
    
    var msgBytes = cipher.doFinal(cipherText);

    writeDump(msgBytes);
}

额外注意事项 #

• AES-256权限支持：确保Coldfusion使用的Java环境支持AES-256加密，Java 8u151及以上版本默认启用无限制加密策略，无需额外配置。
• IV长度验证：GCM模式推荐IV长度为12字节，需确认x-initialization-vector解码后符合要求。
• 认证标签长度：GCM认证标签通常为16字节，需验证x-authentication-tag解码后的长度正确性。

内容的提问来源于stack exchange，提问作者Miguel Pinto