Node-Forge生成RSA密钥对，Java解密Node加密内容失败

核心异常原因 #

javax.crypto.IllegalBlockSizeException: Data must not be longer than 128 bytes 异常说明Java解密时接收的密文长度超出了当前RSA密钥允许的最大块长度（1024位密钥对应密文最大128字节，2048位对应256字节）。结合你描述的"各自加解密正常、跨语言失败"的现象，问题大概率出在填充方式不匹配、密钥格式差异或Base64编码不一致上。

具体排查与修复方案 #

1. 强制统一RSA填充方式 #

RSA加密的填充方式直接决定密文格式，两端必须完全一致：

• Node-Forge的rsa.encrypt()默认使用RSAES-PKCS1-V1_5填充，对应Java的RSA/ECB/PKCS1Padding。如果Node端手动指定了OAEP等其他填充，Java端必须同步。
• 修复代码示例：
  Node端加密（明确指定填充）：

  const forge = require('node-forge');
  // 假设已生成公钥publicKey
  const plaintext = '待加密内容';
  // 显式指定PKCS1填充
  const ciphertext = publicKey.encrypt(plaintext, 'RSAES-PKCS1-V1_5');
  const base64Cipher = forge.util.encode64(ciphertext);
  

  Java端解密（对应填充）：

  import javax.crypto.Cipher;
  import java.security.PrivateKey;
  import java.util.Base64;
  
  Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
  cipher.init(Cipher.DECRYPT_MODE, privateKey);
  byte[] cipherBytes = Base64.getDecoder().decode(base64CipherStr);
  byte[] plainBytes = cipher.doFinal(cipherBytes);
  String plaintext = new String(plainBytes, StandardCharsets.UTF_8);
  

2. 校验密钥格式兼容性 #

Node-Forge默认生成PKCS#1格式的密钥（公钥开头-----BEGIN RSA PUBLIC KEY-----），而Java默认支持X.509格式（公钥开头-----BEGIN PUBLIC KEY-----），格式不匹配会导致解密逻辑异常：

• Node端转换公钥为X.509格式：

  const publicKeyDer = forge.pki.publicKeyToAsn1(publicKey);
  const publicKeyX509Pem = forge.pki.publicKeyToPem(publicKeyDer);
  

• Java端导入私钥时，若Node生成的是PKCS#8格式私钥，需用PKCS8EncodedKeySpec而非X509EncodedKeySpec。

3. 统一Base64编码规则 #

不同语言的Base64实现可能存在差异（如换行符、URL安全编码）：

• Node端用forge.util.encode64()生成标准Base64，Java端需用Base64.getDecoder()解析，不要用URL解码器。
• 若Node端使用了URL安全Base64（-替代+、_替代/），Java端需对应使用Base64.getUrlDecoder()。

4. 确认密钥长度一致 #

若Node端生成2048位密钥，Java端却按1024位处理，也会触发密文过长异常：

• Node端查看密钥长度：console.log(publicKey.n.bitLength());
• Java端查看密钥长度：System.out.println(privateKey.getModulus().bitLength());

额外建议 #

RSA本身不适合加密大文本，跨语言场景下更优的方案是：用RSA加密AES对称密钥，再用AES加密实际内容，避免分块加密带来的兼容性问题。测试时优先用短明文（如10字节）验证，排除大文本分块的干扰。

内容的提问来源于stack exchange，提问作者Dinh