加密播放会话Cookie中的数据

Question

我正在Play中存储一些小的用户数据！ 会话cookie以实现无状态服务器。 有四个数据。 为了安全起见，我想加密其中两个。 我正在使用Play Crypto库。 加密如下所示（假设encryptKey是一个有效的16字节字符串）：

Redirect(successRedirectURL).withSession("id" -> (userProfile.get \ "_id").as[String],
                                         "name" -> Crypto.encryptAES(name, encryptKey),
                                         "imageUrl" -> { if (imageUrl.isEmpty) "" else imageUrl.get },
                                         "email" -> Crypto.encryptAES((userProfile.get \ "email").as[String]))

解密如下所示：

def getUserName[A](implicit request: SecuredRequest[A]): String = Crypto.decryptAES(request.session.get("name").get, encryptKey)
def getUserEmail[A](implicit request: SecuredRequest[A]): String = Crypto.decryptAES(request.session.get("email").get, encryptKey)

现在，用户名解密就可以了。 电子邮件没有。 我直接输入了加密的字符串以验证它不是会话机制，并且得到了相同的行为。 当我调用getUserEmail时得到的stacktrace是这样的：

play.api.Application$$anon$1: Execution exception[[BadPaddingException: Given final block not properly padded]]
    at play.api.Application$class.handleError(Application.scala:293) ~[play_2.10.jar:2.2.1]
    at play.api.DefaultApplication.handleError(Application.scala:399) [play_2.10.jar:2.2.1]
    at play.core.server.netty.PlayDefaultUpstreamHandler$$anonfun$12$$anonfun$apply$1.applyOrElse(PlayDefaultUpstreamHandler.scala:165) [play_2.10.jar:2.2.1]
    at play.core.server.netty.PlayDefaultUpstreamHandler$$anonfun$12$$anonfun$apply$1.applyOrElse(PlayDefaultUpstreamHandler.scala:162) [play_2.10.jar:2.2.1]
    at scala.runtime.AbstractPartialFunction.apply(AbstractPartialFunction.scala:33) [scala-library.jar:na]
    at scala.util.Failure$$anonfun$recover$1.apply(Try.scala:185) [scala-library.jar:na]
Caused by: javax.crypto.BadPaddingException: Given final block not properly padded
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:811) ~[na:na]
    at com.sun.crypto.provider.CipherCore.doFinal(CipherCore.java:676) ~[na:na]
    at com.sun.crypto.provider.AESCipher.engineDoFinal(AESCipher.java:313) ~[na:na]
    at javax.crypto.Cipher.doFinal(Cipher.java:2087) ~[na:1.7.0_10]
    at play.api.libs.Crypto$.decryptAES(Crypto.scala:229) ~[play_2.10.jar:2.2.1]
    at play.api.libs.Crypto.decryptAES(Crypto.scala) ~[play_2.10.jar:2.2.1]

我试图找出如何将其设置为不进行填充的方法，但无法在有效的application.crypto.provider找出application.crypto.provider或application.crypto.aes.transformation值。 有任何想法吗？

Answer 1

在您的加密中：

Redirect(successRedirectURL).withSession("id" -> (userProfile.get \ "_id").as[String],
                                     "name" -> Crypto.encryptAES(name, encryptKey),
                                     "imageUrl" -> { if (imageUrl.isEmpty) "" else imageUrl.get },
                                     "email" -> Crypto.encryptAES((userProfile.get \ "email").as[String]))

我看到电子邮件的cryptoAES不会像对name那样传递cryptoKey 。

是错字，还是与您的问题有关？

尝试：

"email" -> Crypto.encryptAES((userProfile.get \ "email").as[String]), encryptKey)