公告列表
公告列表
收藏
回答

商圈支付结果通知解密失败javax.crypto.AEADBadTagException: Tag？

商圈商户的V3密钥是正确的，解密工具是用的官方提供的。

回调结果：{"id":"2eb20456-0245-5cf7-a661-78de9cad3a32","create_time":"2021-09-03T10:01:19+08:00","resource_type":"encrypt-resource","event_type":"MALL_TRANSACTION.SUCCESS","summary":"支付成功","resource":{"original_type":"mall_transaction","algorithm":"AEAD_AES_256_GCM","ciphertext":"9Hk5bvtXeB3g/RQJm3cW6bBjxs41gd5vIUDD+VHJ/FfMV9wsCDAW8BOY+K4ynt+e+alCTdWeH7BeRMojJiESXWYqg86H87u+d7/soAoQ/nWNNBhBT/uC+v8ZFqvZ1d0COvsbvUd6uCBiL4MRzA+i4x0t9apwJXHJnVgoavk9c9pViOAhjjemnz0/cMnFUPY7iGhIAi4T1TDVPr8FEo0GP25k2RhQvo463CFGc8kVzgwpA54OKkewqqqfZXu4oxDUtvXUfb+Xq6rJcojJLUQKIUcxl1gPruXmpm+KJnE3t7Ut9jBVj3+zrH+RqpT8W7tyaX11XsMKkH4Fa1k1q3tWGDvSa3Uv5TmzJktvqO65HszgcHVVT+TMS7kCYfS+Fgpomt2P94T4Y/voREQfs4U=","associated_data":"mall_transaction","nonce":"sQCkxIGiowJX"}}

一直解密失败，报错如下

javax.crypto.AEADBadTagException: Tag mismatch!

at com.sun.crypto.provider.GaloisCounterMode.decryptFinal(GaloisCounterMode.java:578)

at com.sun.crypto.provider.CipherCore.finalNoPadding(CipherCore.java:1049)

at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:985)

at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:847)

at com.sun.crypto.provider.AESCipher.engineDoFinal(AESCipher.java:446)

at javax.crypto.Cipher.doFinal(Cipher.java:2164)

at com.smelep.acemade.util.AesUtil.aesgcmDecrypt(AesUtil.java:84)

at com.smelep.acemade.util.AesUtil.main(AesUtil.java:92)


回答关注问题邀请回答
收藏

1 个回答

  • 北望沣渭
    北望沣渭
    2021-09-03

    引自官方文档 https://pay.weixin.qq.com/wiki/doc/apiv3/wechatpay/wechatpay7_2.shtml 参考

    使用Java解密时，抛出异常AEADBadTagException: Tag mismatch!

    加密使用的AES-GCM包含了Galois Message Authentication Code (GMAC)的消息认证机制。解密时会对数据的完整性进行校验。出现tag mismatch异常，表示解密时的消息认证失败。通常有三种可能：

    • 使用了错误的API v3密钥，如使用了其他商户号的密钥，或者使用了APIv2的APIKey。
    • 密文不正确。请检查提交解密的密文和收到的密文。注意报文中的密文经过了Base64编码。
    • 解密时接口遗漏传入附加数据（associated_data）

    开发者可以参考我们的示例代码 。


    2021-09-03
    有用 1
    回复 8
    • . 晓風°
      . 晓風°
      2021-09-03
      商圈商户的API v3密钥的确认是正确。上面的发的密文也是完整的
      2021-09-03
      赞
      回复
    • 北望沣渭
      北望沣渭
      2021-09-03回复. 晓風°
      有正确送入associated_data吗？
      2021-09-03
      赞
      回复
    • . 晓風°
      . 晓風°
      2021-09-03回复北望沣渭
      有的
      2021-09-03
      赞
      回复
    • 北望沣渭
      北望沣渭
      2021-09-03回复. 晓風°
      排除法，后两种情况都正确的前提下，就剩APIv3密钥这一条了，很多出错场景都是这个32字节字符串的问题，建议仔细核对一下
      2021-09-03
      赞
      回复
    • . 晓風°
      . 晓風°
      2021-09-03回复北望沣渭
      我获取证书的结果用次方法进行解密是可以。说明密钥也是正确的
      2021-09-03
      赞
      回复
    查看更多(3)
请 登录 后发表内容
相关问题
相关文档