微信小程序解密偶发性的quot;填充无效，无法被移除quot;

微信公开课小程序热门讨论关于「微信小程序解密偶发性的quot;填充无效，无法被移除quot;」的小程序开发问题
补充:微信小程序解密偶发性的填充无效，无法被移除，C基础代码片段privatestaticbyteAES_decrypt(stringinput,stringiv,stringkey)nb
展开:问题模块框架类型问题类型API组件名称终端类型微信版本基础库版本API和组件小程序BugAES解密客户端最新版本最新版本C基础代码片段：privatestaticbyte[]AES_decrypt(stringinput,stringiv,stringkey){RijndaelManagedaes=newRijndaelManaged();aesKeySize=256;aesBlockSize=128;aesMode=CipherModeCBC;aesPadding=PaddingModePKCS7;aesKey=ConvertFromBase64String(key);aesIV=ConvertFromBase64String(iv);vardecrypt=aesCreateDecryptor(aesKey,aesIV);byte[]xBuff=null;using(varms=newMemoryStream()){using(varcs=newCryptoStream(ms,decrypt,CryptoStreamModeWrite)){byte[]xXml=ConvertFromBase64String(input);byte[]msg=newbyte[xXmlLength+32xXmlLength%32];ArrayCopy(xXml,msg,xXmlLength);csWrite(xXml,0,xXmlLength);}xBuff=decode2(msToArray());}returnxBuff;}privatestaticbyte[]decode2(byte[]decrypted){intpad=(int)decrypted[decryptedLength1];if(pad<1||pad32){pad=0;}byte[]res=newbyte[decryptedLengthpad];ArrayCopy(decrypted,0,res,0,decryptedLengthpad);returnres;}错误日志：ExecptionMessage:PaddingisinvalidandcannotberemovedmscorlibatSystemSecurityCryptographyRijndaelManagedTransformDecryptData(Byte[]inputBuffer,Int32inputOffset,Int32inputCount,Byte[]&outputBuffer,Int32outputOffset,PaddingModepaddingMode,BooleanfLast)atSystemSecurityCryptographyRijndaelManagedTransformTransformFinalBlock(Byte[]inputBuffer,Int32inputOffset,Int32inputCount)atSystemSecurityCryptographyCryptoStreamFlushFinalBlock()atSystemSecurityCryptographyCryptoStreamDispose(Booleandisposing)atSystemIOStreamClose()atSystemIOStreamDispose()atSenparcWeixinWxOpenHelpersEncryptHelperAES_Decrypt(StringInput,Byte[]Iv,Byte[]Key)atSenparcWeixinWxOpenHelpersEncryptHelperDecodeEncryptedData(StringsessionKey,StringencryptedData,Stringiv)加密数据：sessionKey:98195476102492321891401391061935624977242；IV:116115241129461711788323441202601974169239；encryptedData:deWfUALVVTxrux2cp0qeqLWotTHTIpRmIrpcuWoh3ngyr7vjCDYq1wh2Q0CE6Zj9PV2ZVqtjkVAiGdBuBR8fSs9qpWhb9ieO5FoumuvgoM6HP5+7Eul6lm8njXJlbTZr+pODAIeMoBIwpQUPpCLwYtpSuKlQGKvsrmoVU5j5xgoKm4dyKmNwq3qcqE5Q+HUOV0rc7GusFWZD0haaccduMjmKAyupCpbwdDu6kiVfEo1pVZdp5j4C5ihrZdE7gzeS9vOAFDaB+NXPB6Lz+H8js6BH8gVJ7tZ1KUAwqt+FIqHHBKsREKoyjePwREkRc1SrN+QR1vps2cFGpqp16NAoTyTJFi2jNs8PgrrEYZkjVvyMUYFlDnq5BWNyyh5RX34JEq7EN62sc+wfAMB2NrmQEcBCtYLycP3xcQnCLasU2SQbpIr5GOUz7aiIu5rwMXMUDDg7jxCOA4+ORfSHUgS6OczRjY+QqrcfKmlA84=即速小程序：我这边也遇到了这个问题，楼主解决了吗：一般是sessionkey不对应导致的会话密钥session_key有效性开发者如果遇到因为session_key不正确而校验签名失败或解密失败，请关注下面几个与session_key有关的注意事项wxlogin调用时，用户的session_key可能会被更新而致使旧session_key失效（刷新机制存在最短周期，如果同一个用户短时间内多次调用wxlogin，并非每次调用都导致session_key刷新）开发者应该在明确需要重新登录时才调用wxlogin，及时通过code2Session接口更新服务器存储的session_key微信不会把session_key的有效期告知开发者我们会根据用户使用小程序的行为对session_key进行续期用户越频繁使用小程序，session_key有效期越长开发者在session_key失效时，可以通过重新执行登录流程获取有效的session_key使用接口wxcheckSession可以校验session_key是否有效，从而避免小程序反复执行登录流程当开发者在实现自定义登录态时，可以考虑以session_key有效期作为自身登录态有效期，也可以实现自定义的时效性策略：我在获取了sessionkey的第一时间然后就去验证的所有sessionkey也不至于过期然后就是传入的sessionkey与获取的是一致的：sessionkey不应该第一时间获取的总之获取了加密数据后不应该再wxlogin获取code再获取sessionkeysessionkey应该保存再数据库什么的前端检查登录是否有效再更新  sessionkey：现在刚开始开发的所以只有一个登陆页面，也就通过该页面再开发调试这个问题所以不存在重复登陆情况唯一的就是重复的再测试该问题而已
更多有关「微信小程序解密偶发性的quot;填充无效，无法被移除quot;」的讨论可以前往微信公开课小程序参与互动哦！