Error: Illegal Buffer 微信小程序服务器获取用户信息，encryptedData解密失败​

Lin_Zc Lin_Zc 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.7k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄10年
关注
原创 最新推荐文章于 2026-08-15 16:59:42 发布 1.6k 阅读 AI 写同款· GEO 优化 ›
微信小程序登录授权全解析：静默登录、用户信息与手机号授权实战 用户登录与授权是移动应用开发中的基础且关键的技术环节，其核心在于安全、便捷地验证用户身份并获取必要的用户信息。其原理通常涉及客户端、服务端与第三方平台（如微信）之间的安全握手协议，通过临时凭证（如code）交换会话密钥（session_key）和用户唯一标识（openid），从而建立可信的会话。这项技术的价值在于保障用户隐私与数据安全的同时，为应用提供个性化的服务能力。在微信小程序生态中，登录授权被细化为静默登录、用户信息授权和手机号授权等不同场景，开发者需根据业务需求选择合适方案。本文聚焦于微信小程序的登 阅读详情

导致问题的原因是session_key没有及时更新
在调用wx.login()之前调用了wx.getUserInfo(),在调用getUserInfo()时将获取到 iv 和encryptedData 传给后台，而后调用login()，此时的session_key可能会被新的session_key覆盖，就会导致后台在对数据解密时使用新的session_key去解密旧的encryptedData，如此就会Illegal Buffer报错。

收录于
有缘相遇的bug

当前文章被收录于：

有缘相遇的bug
6 篇文章 0 人学习
订阅专栏 查看详情
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
微信小程序登录报错排查：从原理到实战的完整解决方案 用户认证与授权是移动应用开发中的基础技术环节，其核心在于安全地建立并验证用户身份。在微信小程序生态中，这一过程通过 OAuth 2.0 等协议实现，涉及客户端与服务端、以及第三方平台（微信服务器）之间的多轮安全通信。理解其原理对于保障应用安全和用户体验至关重要。该技术的价值在于为小程序提供无缝、安全的登录体验，并作为后续所有用户数据与业务功能的基础。典型的应用场景包括电商、社交、工具等各类需要用户身份的小程序。在实际工程实践中，开发者常会遇到登录流程中断、报错等问题，这通常与 `code` 无效、`sess 阅读详情

相关推荐

AI人工智能领域多模态大模型的数字孪生应用

本文旨在系统性地介绍多模态大模型在数字孪生领域的最新应用进展，探讨其技术原理、实现方法和应用价值。内容范围涵盖从基础概念到前沿技术，从理论分析到实践案例。文章首先介绍多模态大模型和数字孪生的基本概念，然后深入分析两者的结合点，接着通过具体案例展示应用实践，最后探讨未来发展趋势和挑战。多模态大模型：能够同时处理和融合多种数据模态（如文本、图像、视频、音频等）的大型人工智能模型数字孪生：物理实体或系统的虚拟副本，通过实时数据同步实现虚实交互跨模态融合：将不同数据模态的信息进行有效整合和关联的技术。

AI云原生与云计算技术学院 1325

微信小程序登录与第三方OAuth集成：从原理到实战的完整指南

OAuth 2.0是一种开放标准的授权协议，它允许用户授权第三方应用访问其存储在另一服务提供者上的资源，而无需共享用户名和密码。其核心原理基于授权码模式，通过分离前端授权请求与后端令牌交换，确保了安全性。该协议的技术价值在于实现了安全的跨平台单点登录和资源访问委托，广泛应用于社交登录、API授权和微服务认证等场景。在微信小程序开发中，集成标准的OAuth 2.0协议用于第三方登录（如GitHub、微博）时，开发者常会遇到诸如“oauth error: request failed with status c

weixin_30471561的博客 351

Altium Designer学习---如何进行SI仿真

Altium designer 如何进行SI仿真。         1、仿真电路中需要至少一块集成电路；             2、器件的IBIS模型；              3、在规则中必须设定电源网络和地网络；              4、建立SI规则约束；              5、层堆栈必须设置正确，电源平面必须连续；     建立的文件必须是一个工程，并把相应的文件放在工程目...

weixin_34050519的博客 4902

十七、小程序报错 真机调试预览失效 Error: Illegal Buffer

报错 电脑端微信开发者工具运行成功而真机调试预览失效 报错 MiniProgramError Illegal Buffer 报错 {errno: 600001, errMsg: “request:fail -200:net::ERR_CERT_COMMON_NAME_INVALID”} 前言：手头有个去年的微信小程序项目 年底甲方不在使用 所以停掉了服务器、域名、数据库、小程序服务 现需求：把停服的小程序重亲启动（只用于演示 无需对接真实数据和客户） 后端：进行了服务器、数据库转移 用IP地址即可实现

Start_Simple的博客 1617

Java使用easyExcel生成excel文件直接写入邮件附件并发送

1.引入pom依赖 <!-- email --> <dependency> <groupId>javax.mail</groupId> <artifactId>mail</artifactId> <version>1.4.7</version> </dependency> <!-- easyexcel需要依赖poi jar包 --> <depe

weixin_50493320的博客 3909

基于四旋翼模型的火箭型无人机视线角保持控制仿真设计

本文针对火箭型无人机的视线角保持控制问题展开研究。基于四旋翼动力学模型，通过改造设计了一种摄像头朝上安装的特殊无人机系统，用于追踪空中目标。文章详细推导了坐标系定义、运动学和动力学方程，重点分析了摄像头安装与视线几何关系，建立了目标运动模型和视线向量计算方法。通过解算期望姿态角，实现了使机体Z轴始终对准目标的控制目标。仿真结果表明，该系统能有效完成视线角保持任务，为空对空监视等应用场景提供了可行方案。~~~~~

huanghm88的专栏 140

Error: Illegal Buffer 错误

在调用wx.login()之前调用了wx.getUserProfile()。在调用getUserProfile()时将获取到 iv 和encryptedData 传给后台，而后调用login()，此时的session_key可能会被新的。解决：提前调用uni.login() ， 可以在onLoad中调用并保存code。覆盖，就会导致后台在对数据解密时使用新的session_key去解密旧的。：出现Error: Illegal Buffer错误。导致问题的原因是：session_key没有及时更新。

m0_73461567的博客 421

基于STM32+华为云设计的智慧农业灌溉系统(2023升级版)(158)

本项目设计一种基于STM32的智慧农业监测系统。该系统能够检测空气温度、湿度、光强度和土壤湿度等关键指标，并自动调节浇水量，实现作物生长环境的精细化管理。同时，本项目还支持本地LCD屏幕数据显示和通过ESP8266上传数据到华为云物联网平台，同时搭建流媒体服务器实现摄像头远程监控。最重要的是，本项目将利用Qt开发Android手机APP，使用户可以远程查看监测情况，了解农作物生成情况。

1万+

解决微信小程序报错Illegal Buffer

解密手机原理：微信小程序是通过wx.login生成code，然后传给后端，后端在通过code拿到用户信息，再通过sessionKey和用户信息来解密得出手机号的 报错原因：用户退出登录后登录，因为wx.login一直在 刷新code，在小程序给的nodejs解密中，报错原因是因为该解密的sessionKey没过期而不认新的sessionKey,所以会报Illegal Buffer 解决办法：把用户信息存数据库，然后给openid加密，充当登录态token，再把token返回小程序，小程序将其储存于 本地

weixin_42052539的博客 5316

【大数据Java基础-Java基础01】环境搭建（一）Sublime Text3搭建Java编译环境（Windows系统）

1. 首先配置好Java环境变量 我的jdk版本是1.8.0_191，存放目录是C:\Program Files\Java，因此添加以下环境变量 （1）系统变量→新建 JAVA_HOME 变量，变量值为： C:\Program Files\Java\jdk1.8.0_191 （2）系统变量→找到 Path 变量→编辑，末尾加入： ;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin 如果Path变量末尾本身有“;”，则上述路径前面则不需要加“;” （3）系统变量→新建 CL

微信搜：import_bigdata，大数据领域硬核原创作者 554

i茅台最新任务python脚本

从固定的 `header_context` 生成HTTP请求头，并加入用户的`userId`、`MT-Token`等动态信息，以模仿真实的请求。- 发送预约请求，提交商品和门店的参数，如 `sessionId`、`shopId`、`itemId` 等。- 定时任务：通过 `cron` 表达式 `0 0 9/21 * * *`，表示每月的9日和21日的0点执行。- `login`：使用验证码进行登录，并返回 `token` 和 `userId`。- 获取北京时间当天0点的时间戳，作为预约请求的时间参数。

三维点云技术探索 982

node解密微信小程序用户信息偶然报错 Illegal Buffer

node解密微信小程序个人信息报错 Illegal Buffer

qq_15064263的博客 1726

halcon第一讲：基本操作

本文通过Blob分析提取出图片中的硬币，来熟悉halcon的基本操作。 1、读取图像，halcon读取图像有三种方式：1)、文件-&gt;读取图像；2)、通过助手；3)、代码 *打开窗口 dev_open_window (0, 0, 512, 512, 'black', WindowHandle) *读取图像 read_image (Image,'1.png') 读取的图像如下： 2...

qq_24946843的博客 3万+

Illegal Buffer报错(小程序开发解密encryptedData)

提出问题: 最近在搞一下小程序授权登录(用户注册功能)，在密钥，appId等内容都没问题的情况下，请求授权注册接口等时候一直报错 Illegal Buffer。 问题原因： 在解密encryptedData数据的时候，传过来的数据里面可能会有+等符号， 如下： encryptedData: 'BQRDHWz16TcmEOkp1yV0eMd8L0a7orJeA1y8uNZycPHO41MBZmYm...

程序员成长指北 9470

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

微信小程序获取手机号全流程实战：解密session_key与AES-128-CBC解密避坑指南

在移动应用开发中，用户身份验证与敏感信息获取是核心环节，其背后依赖着安全的加密通信机制。微信小程序获取用户手机号功能，本质上是通过OAuth 2.0授权流程与对称加密技术实现的。其技术原理在于，前端通过用户授权获取加密数据，后端则需使用正确的会话密钥进行解密。这一过程的关键技术价值在于，在保障用户隐私与数据安全的前提下，实现便捷的一键登录体验，避免了传统短信验证码的等待与泄露风险。其典型应用场景包括电商下单、服务预约、会员识别等需要实名或联系信息的业务环节。然而，在实际工程实践中，开发者常会遇到sessio

搜索 442

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

关于微信小程序获取微信手机号操作

微信小程序获取手机号

m0_73352624的博客 919

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

微信登录全场景实战：从小程序到公众号的授权流程与避坑指南

OAuth2.0授权协议是现代应用实现第三方登录的基石，其核心原理是通过授权码交换访问令牌，实现安全可控的资源访问。在微信生态中，这一协议被深度应用于用户身份验证与信息获取，技术价值在于为开发者提供了便捷、安全的社交登录解决方案，广泛应用于电商、社交、内容平台等需要快速建立用户体系的场景。本文聚焦微信生态下的具体实践，深入解析**小程序登录**与**UnionID机制**，通过对比公众号网页授权、开放平台扫码登录等不同场景，梳理新版用户信息获取方案与高频错误排查方法，帮助开发者高效打通多端用户体系。

weixin_33736048的博客 340

获取用户手机号码解析失败，微信小程序授权登录获取token步骤

第一步：先登录wx.login，获取code,(这一步必须放在所有步骤之前) 第二步：调用getPhoneNumber，获取到encryptedData和iv, 第三步：调用接口获取openid，然后再通过openid获取token; 注：第一步放在后面会产生时间差，导致加密的encryptedData 和 code解析失败，而获取不到token或者用户信息 ...

wanmeizty的专栏 2424

微信小程序encryptedData解密偶尔报错-41003,这是什么问题造成的？

偶尔失败的情况，很大可能是wx.getUserInfo和wx.login的顺序弄错了。 正常的流程，wx.login拿到code =》 wx.getUserInfo拿到iv和encryptedData =》 发送给服务器解密 很容易错写成在wx.getUserInfo的回调里再调wx.login拿code再发送给服务器，这样，getUserInfo里的data加密用的session_key就有...

weixin_43780747的博客 7426

微信小程序中获取用户手机号密文数据解密报错问题

微信小程序获取手机号出现Illegal Buffer at WXBizDataCrypt.define.push.WXBizDataCrypt.decryptData错误或javax.crypto.BadPaddingException: pad block corrupted(后端语言为java)错误

wh7pwb98的博客 6691

微信小程序登录接口 偶发性 解密错误

解决方法: 把wxcode 在页面打开时，加载一次，然后由调用获取用户信息接口，把这个code ，encryptedData ，iv 传递给后端，后端请求jscode2session获得sessionKey，把sessionKey，encryptedData ，iv，传入微信解密工具类，返回解密数据，剩下的就正常存储用户信息，返回信息就行了。起因:打开登录页面，第一次点击登录 请求后端接口会报解密异常，第二次解密正常，再点还是解密正常。

weixin_44832006的博客 1597

微信小程序登录，服务端解密有几率解码失败报errCode=-41003

服务器是将unionId作为唯一id的，需要使用WXBizDataCrypt.decryptData将encryptedData解密出来。不过在调用WXBizDataCrypt.decryptData的时候总是会有几率解密失败，返回errorCode= -41003。js传输 iv 的时候用 encodeURIComponent 函数进行 urlencode （空格其实是符号：+?），PHP端接收的时候 urldecode 就可以了。每次小程序获取到iv的值中间有空格的，就会出错。服务器端语言：PHP。

qq_39702981的博客 704

加密/解密 算法提示错误信息：Illegal key size

这破限制是 Java 早年出口管制搞的鬼，直接暴力替换策略文件完事！下次再碰到这错误，就把这篇教程糊面试官脸上。😎。

还在活水泥的未来包工头 834

uni-app getPhoneNumber encryptedData iv 发给后端获取手机失败问题

之前用微信小程序 <button class='bindbtn' open-type="getPhoneNumber" bindgetphonenumber="getPhoneNumber">微信授权手机号一键登录</button> 授权后，返回的参数encryptedData iv 直接调用后端get接口，后端再解密后可以成功拿到手机号。 但用uni-app 写的 <button v-else class="login-mobile" open-type="getPh

liubangbo的专栏 2381

node js 小程序解密失败 乱码 Illegal Buffer

node js解密代码 微信官方地址 官方的解释 前端代码 使用的是uni 一定要尽量保证uni.login和获取用户信息wx.getWeRunData api一起请求,尽量避免在后台储存session_key uni.getProvider({ service: 'oauth', success: function(res) { console.l...

阿臻 676
上一篇： 获取不到props中的值
下一篇： setStorageSync:fail write DB data
点赞 0
评论 1
书签 书签 0
Lin_Zc
Lin_Zc
博客等级 码龄10年 0粉丝 8原创
+ 关注 专栏目录 订阅专栏
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值