©2020-2024 ioDraw All rights reserved
最近在写微信支付退款这块，对退款的回调解密微信社区也没有给出一篇解密的具体方案，通过查阅各位前辈的经验，最终问题得到解决。
这里总结下，后期方便查阅~
问题1：java.security.InvalidKeyException: Illegal key size or default parameters
jre自带的加密jar包支持128位，如果需要支持256位加密、解密需要去orace下载jar包，替换jdk安装路径下
C:\Program Files\Java\jdk1.8.0_25\jre\lib\security
的local_policy.jar和US_export_policy.jar
微信官方给出的解密方式
解密步骤如下：
（1）对加密串A做base64解码，得到加密串B
（2）对商户key做md5，得到32位小写key* (
key设置路径：微信商户平台(pay.weixin.qq.com)–>账户设置–>API安全–>密钥设置 )
（3）用key*对加密串B做AES-256-ECB解密（PKCS7Padding）
1.从回调接口获取微信返回的数据流
request.setCharacterEncoding("UTF-8"); DataInputStream in; String wxNotifyStr
= ""; try { in = new DataInputStream(request.getInputStream()); byte[]
dataOrigin= new byte[request.getContentLength()]; //将消息实体的内容读入字节数组dataOrigin中 in
.readFully(dataOrigin); // 从字节数组中得到表示实体的字符串 wxNotifyStr = new String(dataOrigin)
; // 关闭数据流 if (null != in) { in.close(); } } catch (Exception e) { logger.error(
"解析数据流error={}", e); e.printStackTrace(); }
2.将wxNotifyStr转换成实体，获取到回调返回的req_info
3.解密
/** * * @param secretInfo 微信返回的req_info的值 * @param weChatKey 微信的key * @return
* @throws Exception */ public static String decryption(String secretInfo,
String weChatKey) throws Exception { try { //对商户key做md5，得到32位小写key*
SecretKeySpec key= new SecretKeySpec(DigestUtils.md5DigestAsHex(getContentBytes(
weChatKey, "utf-8")).toLowerCase().getBytes(), "AES"); //创建密码器 Security.
addProvider(new BouncyCastleProvider());
//用key*对加密串B做AES-256-ECB解密（PKCS7Padding） Cipher cipher = Cipher.getInstance(
"AES/ECB/PKCS5Padding", "BC"); cipher.init(Cipher.DECRYPT_MODE, key); //返回解密后的内容
return new String(cipher.doFinal(Base64.decode(secretInfo))); } catch (Exception
e) { throw new ResultException("解密异常={}",e); } } private static byte[]
getContentBytes(String content, String charset) { if (charset == null || "".
equals(charset)) { return content.getBytes(); } try { return content.getBytes(
charset); } catch (UnsupportedEncodingException e) { throw new ResultException(
"MD5签名过程中出现错误" + charset); } }