企业微信接口回调异常java.security.InvalidKeyException: Illegal key size 的解决方法（已解决）

小橘快跑

已于 2024-05-21 20:19:52 修改

阅读量363

点赞数 3

分类专栏：企业微信文章标签：企业微信 java 开发语言

于 2024-04-17 15:19:15 首次发布

本文链接：https://blog.csdn.net/qq_50761817/article/details/137874728

版权

企业微信专栏收录该内容

2 篇文章 0 订阅

订阅专栏

本文讲述了在集成企微API时遇到的关于32位长密钥解密错误，由于JDK版本安全限制，密钥超过128位会抛出异常。解决方案是下载并替换JDK的限制文件，包括local_policy.jar和US_export_policy.jar。

摘要由CSDN通过智能技术生成

背景：在集成企微API时回调接口需要使用32位长（258bit）密钥解密服务器回传的加密信息，在代码执行至cipher.init(2, keySpec, iv)时报java.security.InvalidKeyException: Illegal key size错误。

原因：JDK受版本安全限制，默认只允许128位长度以内的。秘钥长度，如果密钥大于128, 会抛出java.security.InvalidKeyException: Illegal key size 异常. java运行时环境默认读到的是受限的policy文件. 文件位于${java_home}/jre/lib/security, 这种限制是因为美国对软件出口的控制所造成的的.JDK1.8之后已经兼容了该问题
解决方案：
替换JDK受限文件级配置：

1、下载文件：JCE Unlimited Strength Jurisdiction Policy Files for JDK/JRE 8 Download
2、查看系统nginx的安装位置：vim /etc/profile
3、将下载文件（local_policy.jar和US_export_policy.jar）存储到地址：
如果安装了JRE，将两个jar文件放到%JRE_HOME%\lib\security目录下覆盖原来的文件
如果安装了JDK，还要将两个jar文件也放到%JDK_HOME%\jre\lib\security目录下覆盖原来文件

注：其他解决方案请参考：JDK的AES加密异常java.security.InvalidKeyException: Illegal key size 的解决方法（已解决）-CSDN博客