解决Go与Objective-C AES CBC解密中数据块丢失问题

func encrypt(text_s, key_s string) byte[] {
    text := []byte(text_s)

    // 自定义填充逻辑：计算需要填充的字节数，并在明文前添加空格
    n := aes.BlockSize - (len(text) % aes.BlockSize)
    if n != aes.BlockSize || n != 0 {
        text = append([]byte(strings.Repeat(" ", n)), text...)
    }

    // 初始化AES密钥和CBC加密器
    key  := []byte(key_s)[:32] // 确保密钥长度为32字节（AES256）
    block, _ := aes.NewCipher(key)

    // 生成随机IV并将其作为密文的前16字节
    ret := make([]byte, aes.BlockSize + len(text))
    iv  := ret[:aes.BlockSize]
    io.ReadFull(rand.Reader, iv)

    cbc := cipher.NewCBCEncrypter(block, iv)
    cbc.CryptBlocks(ret[aes.BlockSize:], text) // 执行加密

    return ret
}

- (NSData *)decrypt:(NSData*)data {
    // 密钥处理 (假设已正确获取并转换为NSData)
    NSData *keyData = self.key; // 假设key已在外部初始化为NSData类型

    // 从输入数据中分离IV和加密数据
    size_t ivLength = kCCBlockSizeAES128; // AES块大小为16字节
    size_t encryptedDataLength = [data length] - ivLength;
    NSData *iv = [data subdataWithRange:NSMakeRange(0, ivLength)];
    NSData *encrypted = [data subdataWithRange:NSMakeRange(ivLength, encryptedDataLength)];

    // 为解密结果分配缓冲区
    NSMutableData *ret = [NSMutableData dataWithLength:encryptedDataLength + ivLength]; // 预留一个块的额外空间

    size_t numBytesDecrypted = 0;
    CCCryptorStatus status = CCCrypt(kCCDecrypt, // 解密操作
                                          kCCAlgorithmAES, // AES算法
                                          kCCOptionPKCS7Padding, // 初始问题所在：启用了PKCS7填充选项
                                          [keyData bytes], // 密钥
                                          kCCKeySizeAES256, // 密钥大小
                                          [iv bytes], // IV
                                          [encrypted bytes], encryptedDataLength, // 输入密文及其长度
                                          [ret mutableBytes], [ret length], // 输出缓冲区及其长度
                                          &numBytesDecrypted // 实际解密字节数
                                          );

    NSLog(@"CCCrypt status: %d", status);
    NSLog(@"Input dataLength: %d, Decrypted bytes: %d", (int)encryptedDataLength, (int)numBytesDecrypted);

    if (status == kCCSuccess) {
        // 返回解密后的数据
        // 注意：如果需要手动处理填充，这里可能需要调整ret的长度
        return [ret subdataWithRange:NSMakeRange(0, numBytesDecrypted)];
    }
    return nil;
}

- (NSData *)decrypt:(NSData*)data {
    NSData *keyData = self.key; 

    size_t ivLength = kCCBlockSizeAES128;
    size_t encryptedDataLength = [data length] - ivLength;
    NSData *iv = [data subdataWithRange:NSMakeRange(0, ivLength)];
    NSData *encrypted = [data subdataWithRange:NSMakeRange(ivLength, encryptedDataLength)];

    NSMutableData *ret = [NSMutableData dataWithLength:encryptedDataLength + ivLength];

    size_t numBytesDecrypted = 0;
    CCCryptorStatus status = CCCrypt(kCCDecrypt, 
                                          kCCAlgorithmAES,
                                          0, // 关键修改：将填充选项设置为0，禁用自动PKCS7填充
                                          [keyData bytes],
                                          kCCKeySizeAES256,
                                          [iv bytes],
                                          [encrypted bytes], encryptedDataLength,
                                          [ret mutableBytes], [ret length],
                                          &numBytesDecrypted
                                          );

    NSLog(@"CCCrypt status: %d", status);
    NSLog(@"Input dataLength: %d, Decrypted bytes: %d", (int)encryptedDataLength, (int)numBytesDecrypted);

    if (status == kCCSuccess) {
        // 返回实际解密的数据，此时数据中仍然包含Go端添加的前置空格填充
        return [ret subdataWithRange:NSMakeRange(0, numBytesDecrypted)];
    }
    return nil;
}