NodeJS createDecipheriv无法解密Java加密的遗留数据求助

• 先核对加密模式与填充方式
  Java里如果用Cipher.getInstance("DES")，实际是DES/ECB/PKCS5Padding，NodeJS的crypto模块必须显式指定完整参数，不能省略。要是Java用了CBC模式，必须同步IV向量——Java如果没指定IV，可能会用全0的默认值，但NodeJS得显式传入相同的IV。

• 处理密钥的编码与长度
  Java生成DES密钥时，比如用DESKeySpec，会自动截取字符串的前8字节（DES密钥固定8字节）。NodeJS里用字符串当密钥时，要确保编码和Java一致（比如UTF-8），并且长度是8字节；如果Java是用MD5哈希生成的密钥，NodeJS也要做同样的哈希处理，再取前8字节当密钥。

• 确认密文的编码格式
  Java加密后一般会转成Base64或十六进制字符串，NodeJS解密前得先把密文转成Buffer。要是Java直接输出字节数组，得保证NodeJS接收的是正确的二进制数据，别当成乱码字符串处理。

• ECB模式的细节
  如果Java用的是ECB模式，NodeJS不需要IV，但要注意写法：

const decipher = crypto.createDecipheriv('des-ecb', key, null);
decipher.setAutoPadding(true); // 对应Java的PKCS5Padding

• 调试小技巧
  • 先在Java里加密一段测试字符串，输出Base64密文、密钥的十六进制值，再在NodeJS里用相同的密钥和参数解密这段测试数据，验证是否能成功。
  • 打印NodeJS中密钥的Buffer长度，确保是8字节（DES密钥固定长度）。
  • 把密文转成十六进制，和Java加密后的字节数组十六进制对比，确认数据一致。

内容的提问来源于stack exchange，提问作者rplaurindo