Python中传入bytes格式密码为何无法打开S3内受密码保护的AES-256 zip文件

• 类选择错误：你当前使用的pyzipper.ZipFile仅支持标准Zip加密逻辑，无法兼容你压缩包使用的WinZip AES（WzAES）加密规范，这是最核心的报错原因。你自行创建的测试压缩包大概率用的是pyzipper默认的兼容加密格式，所以可以正常打开，而第三方生成的WzAES加密包必须用专用类读取。
• 潜在编码问题：部分Windows平台压缩工具生成的加密包，密码默认采用CP437/GBK编码而非UTF-8，直接生成UTF-8字节传入会导致密码校验失败。
• 内容截断问题：S3流式读取时如果出现网络波动，可能导致压缩包内容读取不完整，也会触发密码错误的报错。

修改代码如下即可：

import boto3
import pyzipper
from io import BytesIO

s3_resource = boto3.resource('s3', aws_access_key_id=aws_access_key_id, aws_secret_access_key=aws_secret_access_key)
zip_obj = s3_resource.Object(bucket_name=my_bucket, key=my_folder + my_zip)
# 可打印len(buffer.getvalue())和本地zip文件大小对比，校验读取内容完整性
buffer = BytesIO(zip_obj.get()["Body"].read())
# 改用AESZipFile专门处理WzAES加密压缩包
z = pyzipper.AESZipFile(buffer)
my_newfile = z.namelist()[0]
# 密码可尝试不同编码，优先试utf-8，不行再替换为cp437、gbk
pwd = "ABCD@Efghi12324567890".encode('utf-8')
s3_resource.meta.client.upload_fileobj(
    z.open(my_newfile, pwd=pwd),
    Bucket=my_bucket,
    Key=my_folder + my_newfile
)
z.close()

内容的提问来源于stack exchange，提问作者blake