解密/解码故障排查：部分密码解密失效，偶现返回原输入异常

以下是导致你遇到的解密异常的常见原因及对应解决办法：

1. Cipher实例未正确重置/初始化 #

Cipher对象在调用doFinal()后会进入终止状态，无法直接复用进行下一次加密或解密操作。如果代码中重复使用同一个Cipher实例却没有重新调用init()方法设置正确的模式（加密/解密）和密钥，就会导致状态混乱，出现解密失败甚至返回原输入的情况。

修复方式：
每次加密/解密前都重新初始化Cipher实例，示例：

// 加密流程
Cipher encryptCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
encryptCipher.init(Cipher.ENCRYPT_MODE, secretKey, ivParameterSpec);
byte[] encryptedBytes = encryptCipher.doFinal(password.getBytes(StandardCharsets.UTF_8));
String encryptedStr = Base64.getEncoder().encodeToString(encryptedBytes);

// 解密流程
Cipher decryptCipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
decryptCipher.init(Cipher.DECRYPT_MODE, secretKey, ivParameterSpec);
byte[] decryptedBytes = decryptCipher.doFinal(Base64.getDecoder().decode(encryptedStr));
String decryptedPassword = new String(decryptedBytes, StandardCharsets.UTF_8);

2. 加密算法的模式/填充配置不匹配 #

如果加密和解密时指定的算法模式（如ECB/CBC）或填充方式（如PKCS5Padding/NoPadding）不一致，会直接导致解密失败。另外，若使用需要初始化向量(IV)的模式（如CBC），加密和解密时必须使用完全相同的IV，否则解密结果会完全错误。

注意：避免使用ECB模式，它安全性差，且相同明文会生成相同密文，可能出现巧合返回原数据的情况。

3. 字符编码不一致 #

将密码字符串转为字节数组时（也就是你的password[]的来源），和解密后将字节数组转回字符串时，必须使用相同的字符编码（如UTF-8）。如果编码不匹配，会导致解密后的字符串乱码，看起来像是解密失败。

修复方式：
明确指定编码，不要依赖系统默认编码：

// 加密时转字节
byte[] passwordBytes = passwordString.getBytes(StandardCharsets.UTF_8);
// 解密时转字符串
String decryptedPassword = new String(decryptedBytes, StandardCharsets.UTF_8);

4. 不安全的Base64实现问题 #

你使用的BASE64Encoder/BASE64Decoder是Sun/Oracle的内部API，这类API不推荐使用，不同JDK版本可能存在实现差异，导致编码解码不一致。

修复方式：
使用Java标准库的java.util.Base64（Java 8及以上），保证跨版本兼容性。

5. 密钥处理问题 #

如果加密和解密使用的密钥不一致（比如密钥生成或存储时出现错误），会直接导致解密失败。确保加密和解密使用的是同一个密钥，且密钥的编码/解码过程没有错误。

内容的提问来源于stack exchange，提问作者smart dev