使用CryptoJS无法解密加密文本的技术求助

核心问题：加密和解密的密钥处理不一致 + 解密结果读取方式错误 #

你的加密代码中对密钥做了CryptoJS.enc.Utf8.parse()转换，但解密时直接传入原始字符串密钥，这会导致CryptoJS内部生成的实际密钥不匹配；同时解密后的结果没有正确转换为UTF8明文。

修正后的解密代码 #

const data = req.query.data; 
// 先对URL参数做解码（避免Base64特殊字符被URL转义）
const decodedData = decodeURIComponent(data);
// 密钥处理和加密保持一致
const key = CryptoJS.enc.Utf8.parse("4v7KVa1U_>()7b[CI4IV+KRy<78h-@z5");

const decryptedData = CryptoJS.AES.decrypt(decodedData, key, {
    mode: CryptoJS.mode.ECB,
    padding: CryptoJS.pad.Pkcs7,
});

// 将解密后的WordArray转换为UTF8明文
const plaintext = decryptedData.toString(CryptoJS.enc.Utf8);
console.log(plaintext); // 此时应该能得到正确的 userId-unixTime 格式数据

关键细节说明 #

1. 密钥一致性：
   加密时CryptoJS.enc.Utf8.parse()会直接将密钥字符串转换为原始字节数组（WordArray类型）；如果解密时直接传字符串，CryptoJS会默认使用OpenSSL的EVP_BytesToKey算法生成密钥，导致前后密钥不匹配，解密失败。必须保证加密和解密的密钥处理逻辑完全一致。

2. 解密结果转换：
   CryptoJS.AES.decrypt()返回的是WordArray对象，直接调用toString()会默认输出十六进制字符串，必须指定CryptoJS.enc.Utf8才能得到正确的明文内容。

3. URL参数解码：
   前端传输Base64格式的加密数据时，其中的+、/、=可能会被URL自动转义，后端需要先用decodeURIComponent()解码，再传入解密函数。

内容的提问来源于stack exchange，提问作者AugustinS