AES 디코딩 과정에서 예외를 어떻게 처리할 수 있을까요?

Question

안녕하세요. 형제님들.초대자와 프로젝트 번호 정보를 포함하는, 초대링크 생성을 구현중에 궁금한 점이 있어 글 올렸습니다.초대링크를 복호화하여 초대한 사람의 이름과 이메일, 초대받은 프로젝트 정보를 알 수 있도록 하려고 합니다.현재, 링크 생성과 이를 해독해 가입까지의 프로세스 모두 정상작동합니다.다만, Cipher를 통해 암/복호화 과정을 작성하다 보니 예외처리 부분에서 애먹고 있네요;;제가 원하는 것은 AES 인코더 클래스의 문제로 예외가 발생하는 상황과 URL 정보를 잘못 입력하여 디코딩되지 않는 상황을 따로 분리하여 처리하는 것입니다.가능하다면 try-catch를 안 쓰고 try-with-resources나 예외전환을 하는 방법도 찾아보았지만,try-with-resources는 Closeable의 구현이 되지 않은 것 같고, 예외전환은 모든 예외마다 하나씩 catch문을 작성하는 것밖에 좋은 방안이 없는 것 같습니다.마음 같아선 잘못된 URL 정보가 입력되었을 경우에만 예외처리를 분리하고, 나머지는 Exception으로 뭉뚱그려 처리할까 생각도 해봤지만, 아직까지 부족한 실력인지라 잘못된 URL 정보가 입력되었을 경우 정확히 어떤 예외를 잡아야 하는지도 잘 모르겠습니다.ㅠ 오키 형제님들의 도움을 부탁드리겠습니다.매개변수로 받은 URL을 복호화하여, 사용자를 가입시키는 부분입니다. public void addUserToGroup(String url, UserDetails userDetails) { StringTokenizer st; try { st &#61; new StringTokenizer(invitationLinkProvider.decryptAES256(url), &#34;:&#34;); } catch (Exception e) { log.info(e.getMessage()); throw new EncodingException(&#34;초대 URL 해독(디코딩)에 실패했습니다&#34;); } Long projectId &#61; Long.valueOf(st.nextToken()); Long memberId &#61; ((CustomUserDetails) userDetails).getId(); Project project &#61; projectRepository.findById(projectId) .orElseThrow(() -> new IllegalArgumentException(&#34;존재하지 않는 프로젝트입니다&#34;)); validateJoinIsNotDuplicate(project, memberId); Member member &#61; memberRepository.findById(memberId) .orElseThrow(() -> new IllegalArgumentException(&#34;존재하지 않는 멤버입니다&#34;)); MemberProject memberProject &#61; MemberProject.of(member, project); memberProjectRepository.save(memberProject); }아래는제가 사용중인 AES 인코더 클래스의 전문입니다.import org.apache.tomcat.util.codec.binary.Base64; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Component; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; &#64;Component public class InvitationLinkProvider { &#64;Value(&#34;${util.encoder.invitation-link-encoder.alg}&#34;) private String alg; &#64;Value(&#34;${util.encoder.invitation-link-encoder.key}&#34;) private String key; &#64;Value(&#34;${util.encoder.invitation-link-encoder.iv}&#34;) private String iv; public String encryptAES256(String text) throws Exception { Cipher cipher &#61; Cipher.getInstance(alg); SecretKeySpec keySpec &#61; new SecretKeySpec(key.getBytes(), &#34;AES&#34;); IvParameterSpec ivParamSpec &#61; new IvParameterSpec(iv.getBytes()); cipher.init(Cipher.ENCRYPT_MODE, keySpec, ivParamSpec); byte[] encrypted &#61; cipher.doFinal(text.getBytes(&#34;UTF-8&#34;)); return Base64.encodeBase64URLSafeString(encrypted); } public String decryptAES256(String cipherText) throws Exception{ Cipher cipher &#61; Cipher.getInstance(alg); SecretKeySpec keySpec &#61; new SecretKeySpec(key.getBytes(), &#34;AES&#34;); IvParameterSpec ivParamSpec &#61; new IvParameterSpec(iv.getBytes()); cipher.init(Cipher.DECRYPT_MODE, keySpec, ivParamSpec); byte[] decodedBytes &#61; Base64.decodeBase64URLSafe(cipherText); byte[] decrypted &#61; cipher.doFinal(decodedBytes); return new String(decrypted, &#34;UTF-8&#34;); } } (같은 키로 생성되지 않은) 잘못된 URL을 입력했을 때는 아래와 같이 에러메시지가 출력됩니다.2024-03-23T17:15:50.994&#43;09:00 INFO 70284 --- [nio-8080-exec-6] c.a.timepiece.service.ProjectService : Given final block not properly padded. Such issues can arise if a bad key is used during decryption.다만, 이 부분의 에러 메시지가 사유가 명확하지 않아서 도움이 될 수 있을지 모르겠습니다.

kenu,전독시 · Answer

단순하게 throw new InvalidArgumentException("Invalid URL") 날리면 되지 않을까요?

Jang-namu · Answer

c.a.timepiece.service.ProjectService : Last encoded character (before the paddings if any) is a valid base 64 alphabet but not a possible value. Expected the discarded bits to be zero. c.a.timepiece.service.ProjectService : java.lang.IllegalArgumentException: Last encoded character (before the paddings if any) is a valid base 64 alphabet but not a possible value. Expected the discarded bits to be zero. 위는 마지막 한 글자를 바꿨을 경우입니다. IllegalArgumentException이 발생합니다.. 다만,, c.a.timepiece.service.ProjectService : Given final block not properly padded. Such issues can arise if a bad key is used during decryption. c.a.timepiece.service.ProjectService : javax.crypto.BadPaddingException: Given final block not properly padded. Such issues can arise if a bad key is used during decryption.중간 몇 글자가 바뀌면 BadPaddingException이 발생하네요.. ㅎ ㅠㅠ c.a.timepiece.service.ProjectService : Input length must be multiple of 16 when decrypting with padded cipher c.a.timepiece.service.ProjectService : javax.crypto.IllegalBlockSizeException: Input length must be multiple of 16 when decrypting with padded cipher몇 자 지우면 또 IllegalBlockSizeException이 발생해서... 이 것 3가지만 잡아서 잘못된 URL이라고 예외전환을 하면 되는건지,, 아니면 그 외에 또 뭐가 있는지. 모르겠습니다ㅠ

Jang-namu · Answer

유사한 글을 찾은 것 같습니다. 따로 방법은 없고 multi-catch를 써서 그저 catch 수라도 줄이는게 좋을 것 같네요..도와주신 케누님 감사합니다! https://stackoverflow.com/questions/15709421/handling-java-crypto-exceptions

AES 디코딩 과정에서 예외를 어떻게 처리할 수 있을까요?

3개의 답변

기타 목록