cryptography.fernet解密抛InvalidToken但仍正常解密问题

云上老周

2026-8-26

问题根因

代码存在逻辑错误，和加密文本差异无关。
异常触发原因是解密脚本的文件过滤逻辑写错了：遍历目录时，本来要跳过encryptor.py、decryptor.py、thekey.key三个不需要解密的文件，但过滤分支里只写了pass占位，没有跳过后续逻辑，导致存储密钥的thekey.key文件本身也被加入了待解密文件列表。
Fernet尝试解密根本不是加密生成的密钥文件时，自然会抛出InvalidToken异常。这也是为什么所有加密文件都能正常解密——这些文件处理完之后，程序才轮到处理thekey.key，最后一步抛错。

错误代码片段

解密脚本中出错的文件遍历逻辑如下：

for file in os.listdir():
    if file == "encryptor.py" or file == "decryptor.py" or file =="thekey.key":
        pass # 仅占位，不会跳过后续的文件加入列表操作
    if os.path.isfile(file):
        files.append(file)

修复方法

将过滤分支里的pass替换为continue即可，和加密脚本的过滤逻辑保持一致：命中排除规则时直接跳过本轮循环，不把排除文件加入待处理列表。
修复后的完整解密脚本代码：

import os
from cryptography.fernet import Fernet
files = []
key=None

for file in os.listdir():
    if file == "encryptor.py" or file == "decryptor.py" or file =="thekey.key":
        continue
    if os.path.isfile(file):
        files.append(file)

with open("thekey.key","rb") as keyacceptor:
    key=keyacceptor.read()


for file in files:
    with open(file,"rb") as openedfile:
        content1=openedfile.read()
        decrypted_content = Fernet(key).decrypt(content1)
    with open(file,"wb") as arch:
        arch.write(decrypted_content)

注意事项