Laravel AES-256-CBC加密后Android端解密失败问题求助

我来帮你排查并解决这个问题，从你的代码和描述来看，主要有两个核心点需要修正：Laravel加密结果的解析方式，以及Android端确保使用AES-256的关键细节。

一、先修正Laravel端的加密结果传递逻辑 #

你可能忽略了一个重要细节：Laravel的Encrypter->encryptString()返回的不是单纯的「加密内容+IV」，而是一个Base64编码的JSON字符串，里面包含了iv（初始化向量）、value（加密后的内容）和mac（消息认证码）三个部分。直接提取IV和加密值很容易出错，正确的做法是先解码这个JSON：

use Illuminate\Support\Str;

$cipher = "AES-256-CBC";
// 注意：密钥必须是32字节（256位），建议用Str::random(32)生成符合要求的密钥
$key = Str::random(32); 
$crypt = new Encrypter($key, $cipher);
$encryptedResult = $crypt->encryptString('oussama');

// 解码Base64得到原始JSON
$decodedJson = base64_decode($encryptedResult);
$encryptedData = json_decode($decodedJson, true);

// 把这两个字段传给Android：iv和value
$ivToSend = $encryptedData['iv'];
$encryptedValueToSend = $encryptedData['value'];

这样传给Android的ivToSend和encryptedValueToSend才是正确的Base64编码的IV和加密内容，避免手动提取导致的格式错误。

二、Android端代码的修正与验证 #

你的Android代码本身逻辑没问题，但需要确保几个关键点来启用AES-256：

1. 确保密钥是32字节（256位） #

AES的密钥长度直接决定了加密级别：16字节=AES-128，32字节=AES-256。你需要确认传入的keyValue是Laravel端$key的UTF-8字节数组，且长度严格为32字节。如果Laravel的密钥是字符串，在Android端可以这样转换：

String laravelKey = "你的32字节密钥字符串";
byte[] keyValue = laravelKey.getBytes(StandardCharsets.UTF_8);
// 验证密钥长度：必须是32
if (keyValue.length != 32) {
    throw new IllegalArgumentException("AES-256需要32字节的密钥");
}

2. 修正Cipher初始化的细节（可选但更严谨） #

虽然Android的Cipher.getInstance("AES/CBC/PKCS7Padding")会根据密钥长度自动选择AES-128或256，但有些旧设备可能需要明确指定密钥长度。你可以改为更明确的写法（不影响现有功能，但兼容性更好）：

// 明确指定AES-256模式（密钥为32字节时自动生效）
Cipher c = Cipher.getInstance("AES/CBC/PKCS7Padding");
c.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(iv));

3. 完整修正后的Android解密代码 #

结合上面的要点，修正后的代码如下：

import java.nio.charset.StandardCharsets;
import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import android.util.Base64;

public static String decrypt(byte[] keyValue, String ivValue, String encryptedData) throws Exception {
    // 验证密钥长度
    if (keyValue.length != 32) {
        throw new IllegalArgumentException("密钥长度必须为32字节（AES-256）");
    }
    
    SecretKey key = new SecretKeySpec(keyValue, "AES");
    // 解码IV：ivValue是Base64字符串，直接解码即可
    byte[] iv = Base64.decode(ivValue, Base64.DEFAULT);
    // 验证IV长度：AES-CBC的IV必须是16字节
    if (iv.length != 16) {
        throw new IllegalArgumentException("IV长度必须为16字节");
    }
    
    byte[] decodedValue = Base64.decode(encryptedData, Base64.DEFAULT);
    Cipher c = Cipher.getInstance("AES/CBC/PKCS7Padding");
    c.init(Cipher.DECRYPT_MODE, key, new IvParameterSpec(iv));
    
    byte[] decValue = c.doFinal(decodedValue);
    return new String(decValue, StandardCharsets.UTF_8);
}

三、常见错误排查 #

如果还是无法解密，可以检查这几点：

• 密钥不匹配：确保Laravel的$key和Android的keyValue完全一致（注意大小写、编码，建议用UTF-8）。
• IV错误：确保传递给Android的IV是Laravel加密结果中iv字段的原始值，不要额外处理。
• 加密内容错误：传递的encryptedData必须是Laravel加密结果中value字段的值，而不是整个加密后的字符串。
• Android设备兼容性：极少数旧设备可能不支持AES-256，可以测试在新版本Android系统上运行，或者检查设备的加密支持情况。

内容的提问来源于stack exchange，提问作者A.oussama