AES-256-GCM无填充Java转PHP等效加密代码实现求助

一、Java中SecretKeySpec和GCMParameterSpec的作用 #

SecretKeySpec #

• 是Java加密框架里用来把原始字节数组转换成标准密钥对象的工具类。
• 你的代码里，它将传入的encryptionKey字符串按UTF-8编码转成字节数组，然后标记为AES专用密钥——因为Java的Cipher类不能直接用原始字节数组当密钥，必须是标准化的SecretKey实例才能初始化加密器。

GCMParameterSpec #

• 是GCM加密模式专属的参数封装类，用来传递两个核心配置：
  1. 认证标签长度：以比特为单位，代码里GCM_TAG_LENGTH * 8对应16字节（128比特）的标签，这是GCM模式通用的安全长度。
  2. 初始化向量（IV）：传入IV字符串的字节数组，GCM模式要求IV通常为12字节（你代码里也定义了GCM_IV_LENGTH = 12），保证加密的随机性。
• 它的作用是让Cipher明确GCM模式的具体配置，确保加密流程符合规范。

二、等效的PHP加密代码 #

你原有PHP代码的核心问题是没有拼接密文和GCM认证标签——Java的Cipher.doFinal()会自动把标签追加在密文后面，而PHP的openssl_encrypt()会将密文和标签分开返回（密文是函数返回值，标签通过引用参数输出），因此需要手动拼接后再做Base64编码。同时调整参数顺序和Java对齐，避免传参错误：

function encrypt($plainText, $encryptionKey, $iv) {
    $cipher = 'aes-256-gcm';
    $tagLength = 16; // 和Java的GCM_TAG_LENGTH=16字节保持一致
    $tag = '';
    
    // 执行加密：OPENSSL_RAW_DATA表示输出原始字节，不自动做Base64
    $ciphertext = openssl_encrypt(
        $plainText,
        $cipher,
        $encryptionKey,
        OPENSSL_RAW_DATA,
        $iv,
        $tag,
        '', // 无附加认证数据（AD），和Java代码逻辑一致
        $tagLength
    );
    
    // 拼接密文和标签，和Java的doFinal输出结构完全匹配
    $combined = $ciphertext . $tag;
    
    // 对拼接后的字节做Base64编码，返回最终加密结果
    return base64_encode($combined);
}

关键匹配说明 #

1. 编码一致性：确保encryptionKey、iv、plainText的字节编码和Java统一——Java里encryptionKey.getBytes("UTF-8")明确用UTF-8，建议把Java中IV.getBytes()改成IV.getBytes("UTF-8")避免平台编码差异；PHP中字符串默认按UTF-8处理字节序列，无需额外转换。
2. 参数对齐：保持GCM标签长度16字节、IV长度12字节、无附加认证数据，确保两端加密逻辑完全一致。

内容的提问来源于stack exchange，提问作者Ankit