微信小程序加密解密 C# 以及 填充無效,無法被移除錯誤的解決方案 Padding is invalid and cannot be removed

解密加密源碼

using System;
using System.Security.Cryptography;
using System.Text;

namespace Wechat
{
    public static class Security
    {
        public static string Decrypt(string key, string iv, string data)
        {
            var rgbKey = Convert.FromBase64String(key);
            var rgbIV = Convert.FromBase64String(iv);
            var bytes = Convert.FromBase64String(data);

            try
            {
                using var managed = new AesManaged()
                {
                    Mode = CipherMode.CBC,
                    BlockSize = 128,
                    Padding = PaddingMode.PKCS7
                };
                using var decryptor = managed.CreateDecryptor(rgbKey, rgbIV);
                var final = decryptor.TransformFinalBlock(bytes, 0, bytes.Length);
                return Encoding.UTF8.GetString(final);
            }
            catch
            {
                return null;
            }
        }

        public static string Encrypt(string key, string iv, string data)
        {
            var rgbKey = Convert.FromBase64String(key);
            var rgbIV = Convert.FromBase64String(iv);
            var bytes = Encoding.UTF8.GetBytes(data);

            try
            {
                using var managed = new AesManaged()
                {
                    Mode = CipherMode.CBC,
                    BlockSize = 128,
                    Padding = PaddingMode.PKCS7
                };
                using var encryptor = managed.CreateEncryptor(rgbKey, rgbIV);
                var final = encryptor.TransformFinalBlock(bytes, 0, bytes.Length);
                return Convert.ToBase64String(final);
            }
            catch
            {
                return null;
            }
        }
    }
}

其次說一下為什么會第一次或間斷性解密失敗？

我開始的微信小程序代碼 button 點擊 -> 得到 iv,encryptedData -> wx.login -> 得到 code -> code,iv,encryptedData 發送服務器 -> 然后 code 得到 session_key  然后解密，

問題出在哪里呢，就出在點擊 button 的地方，沒有 wx.login 得到code 的時候，iv和encryptedData 就已存在一個session_key ,和之后得到的session_key 就不同了,

所以

在點擊“獲取信息”按鈕 之前就應該先使用wx.login 得到code或者session_key，然后 點擊 按鈕 ，所以 在 onload 或者 onshow 里面 就應該 wx.login 得到 code或者 session_key