CryptoJS.AES加密结果与在线工具不一致，求排查问题原因

你的加密代码如下：

const ps = CryptoJS.AES.encrypt('789', 'qwertyuiopasdfghjklzxcvbnmQWERTY', {
    iv: 'qwertyuiopasdfgh',
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7
});
console.log(ps.toString());

执行后输出：

U2FsdGVkX1/7qI5ivsfqwo1/2ta6br74JjchhUxOL9Y=

但在线AES工具输出的256位加密结果为：

rTCEJwv7cF51UeuIVOqgxA==

核心原因 #

CryptoJS的AES.encrypt方法有默认行为：如果直接传入字符串类型的密钥，它会自动用OpenSSL的PBKDF2算法，结合随机生成的盐推导实际加密密钥，而非直接把你输入的字符串当作原始AES密钥使用。同时调用toString()时，输出的是包含盐、IV和密文的复合封装格式（兼容OpenSSL），这和在线工具仅输出纯密文的逻辑完全不同。

在线工具的常规逻辑是：直接将输入的密钥/IV字符串按UTF-8编码转为字节数组，作为AES的原始密钥/IV，加密后仅输出密文的Base64编码，没有额外封装。

解决方法 #

手动将密钥、IV和明文转为CryptoJS的WordArray类型，避免自动密钥推导，同时只输出纯密文的Base64：

// 直接将密钥字符串转为WordArray（UTF-8编码）
const key = CryptoJS.enc.Utf8.parse('qwertyuiopasdfghjklzxcvbnmQWERTY');
// 直接将IV字符串转为WordArray（UTF-8编码）
const iv = CryptoJS.enc.Utf8.parse('qwertyuiopasdfgh');
// 明文转为WordArray
const plaintext = CryptoJS.enc.Utf8.parse('789');

const encrypted = CryptoJS.AES.encrypt(plaintext, key, {
    iv: iv,
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7
});

// 提取纯密文并转为Base64
console.log(encrypted.ciphertext.toString(CryptoJS.enc.Base64));

执行上述代码后，输出结果会和在线工具一致：rTCEJwv7cF51UeuIVOqgxA==

补充说明 #

• 你之前得到的长Base64串U2FsdGVkX1/...，是CryptoJS默认的OpenSSL兼容格式，结构为：Salted__ + 8字节盐 + 加密后的密文，因此长度比纯密文更长。
• 你的密钥字符串是32位UTF-8字符，对应256位（32*8），正好符合AES-256的密钥长度要求，无需额外调整。

内容的提问来源于stack exchange，提问作者Morteza M