使用AES加密数据测试RESTendpoint

Question

public String encrypt(final Long transactionId) {
    Assert.notNull(transactionId, "Transaction Id Should Not Be null");
    String encryptedText = "";
    try
    {   final byte[] encodedSecretKey = Base64.decodeBase64(encryptKey);
        final SecretKeySpec secretKey = new SecretKeySpec(encodedSecretKey, "AES");
        Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
        cipher.init(1, secretKey);
        final byte[] contentAsBytes = transactionId.toString().getBytes();
        byte[] contentAsByteCypherText = cipher.doFinal(contentAsBytes);

        byte[] iv = cipher.getIV();
        byte[] message = new byte[NUMBER_OF_IV_BYTES + contentAsByteCypherText.length];
        System.arraycopy(iv, SRC_POSITION, message, DEST_POSITION, NUMBER_OF_IV_BYTES);
        System.arraycopy(contentAsByteCypherText, SRC_POSITION, message, NUMBER_OF_IV_BYTES, contentAsByteCypherText.length);
        encryptedText = Base64.encodeBase64URLSafeString(message);

    } catch (NoSuchAlgorithmException | NoSuchPaddingException | InvalidKeyException | IllegalBlockSizeException | BadPaddingException e) {
        LOGGER.error("Failed to encrypt Transaction ID ", e);
        throw new BlahException("Failed to encrypt transaction id", e);
    }
    return encryptedText;
}

我的测试

public void testJourney(final Long transactionId) throws Exception {
    final String request = loadExpectedContent(transactionId);
    mockRestServiceServer.reset();
    mockRestServiceServer.expect(requestTo("/spring/rest/transaction/" + webClient.encrypt(transactionId)))
            .andExpect(method(HttpMethod.GET))
            .andRespond(withSuccess().contentType(MediaType.APPLICATION_JSON).body(request));
    final CompletableFuture<String> completable = webClient.getWebJourney(transactionId);
    mockRestServiceServer.verify();
    final String response = completable.get();
    Assert.assertNotNull(response);
    LOGGER.info(LoggingUtils.format(LoggingUtils.keyValue("Request", transactionId),
            LoggingUtils.keyValue("Response", LoggingUtils.parse(response))));
}

在这个测试中，encrypt方法被命中两次。

1. 尝试创建Expect时
2. 在webclient.getwebrourge(transactionId)
内部

不同之处在于当cipher.getInstance（“aes/gcm/nopadding”）；使用这两次时，它返回两个不同的值，测试失败。但是当使用cipher.getinstance（“aes”）；时（没有IV），它两次返回相同的值。

我的问题是如何使用“AES/GCM/Nopadding”测试这个RESTendpoint？

Answer 1

为了测试它，你不想得到相同的密文，你想在解密后得到相同的明文。使用GCM，您希望测试对某些内容进行两次加密，但不会得到相同的结果。

您不应该重复使用IV值（对于GCM，相同的IV和明文导致相同的密文）。

所以这个：

        byte[] iv = cipher.getIV();

null