BASE64DecoderStream.decode在不同电脑返回值不一致问题求助

你的解密结果不一致的核心原因有两个：

1. 未完成完整的解密流程
   DES是块密码算法，Cipher.update()仅返回部分解密数据，剩余的最后一块数据需要通过Cipher.doFinal()来获取。你的代码只调用了update，在某些JVM环境下可能刚好一次性处理完所有数据，但在另一些环境中，最后一块数据会留在缓冲区，导致返回结果不完整。

2. 使用了过时的Base64解码类
   BASE64DecoderStream是旧的JDK内部类，不同JDK发行版（比如Oracle JDK和OpenJDK）对其实现可能存在差异，这也可能导致解码后的字节数组不一致。

修复后的代码 #

import java.nio.charset.StandardCharsets;
import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public static String decrypt(String str) {
    try {
        byte[] decodedKey = Base64.getDecoder().decode("seluR/beWhR=");
        SecretKey key = new SecretKeySpec(decodedKey, 0, decodedKey.length, "DES");
        // 明确指定加密模式和填充方式，避免依赖环境默认值
        Cipher dcipher = Cipher.getInstance("DES/ECB/PKCS5Padding");
        dcipher.init(Cipher.DECRYPT_MODE, key);
        
        byte[] dec = Base64.getDecoder().decode(str); // 使用标准Base64解码器
        byte[] utf8Part = dcipher.update(dec);
        byte[] utf8Final = dcipher.doFinal();
        
        // 合并update和doFinal返回的完整解密数据
        byte[] utf8 = new byte[utf8Part.length + utf8Final.length];
        System.arraycopy(utf8Part, 0, utf8, 0, utf8Part.length);
        System.arraycopy(utf8Final, 0, utf8, utf8Part.length, utf8Final.length);
        
        return new String(utf8, StandardCharsets.UTF_8);
    } catch (Exception e) {
        e.printStackTrace(); // 打印完整栈轨迹，便于排查异常细节
    }
    return null;
}

额外注意事项 #

• 避免使用静态Cipher/SecretKey变量：原代码中的key和dcipher是静态变量，而Cipher类并非线程安全，多线程调用时会出现不可预期的结果，应改为方法内部的局部变量。
• 显式指定加密参数：原代码Cipher.getInstance("DES")依赖JVM默认的加密模式和填充方式，不同环境可能存在差异，建议根据加密时的配置显式指定（比如示例中的DES/ECB/PKCS5Padding）。
• 使用标准字符集常量：StandardCharsets.UTF_8比字符串"UTF8"更安全，可避免拼写错误和环境编码差异问题。

内容的提问来源于stack exchange，提问作者Sergio