浏览器RSA加密字符串，Node.js解密OAEP报错的技术问询

错误核心原因 #

这个报错本质是前后端加密解密的参数不匹配，常见的不匹配场景包括：

• 哈希算法不一致：前端默认使用SHA-1而非指定的SHA-256
• 编码格式不统一：前端加密结果的编码（Base64/十六进制）与后端解码方式不匹配
• OAEP填充标签（label）不一致：前后端使用的填充标签不同（默认是空标签，但部分实现存在差异）
• 公钥格式不兼容：Node.js生成的PEM公钥未正确转换为Web Crypto API支持的SPKI格式

解决步骤及代码修正 #

1. Node.js生成合规密钥对 #

确保生成的密钥对格式兼容前端Web Crypto API：

const crypto = require('crypto');

function generateRSAKeys() {
  const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
    modulusLength: 2048, // 推荐至少2048位
    publicKeyEncoding: {
      type: 'spki',
      format: 'pem'
    },
    privateKeyEncoding: {
      type: 'pkcs8',
      format: 'pem'
    },
    hash: 'sha256'
  });
  return { publicKey, privateKey };
}

const keys = generateRSAKeys();

2. 前端加密代码修正 #

明确指定SHA-256哈希算法，统一编码格式：

async function encryptLoginCred(publicKeyPem, plaintext) {
  // 处理PEM公钥，提取SPKI核心内容
  const spkiContent = publicKeyPem
    .replace(/-----BEGIN PUBLIC KEY-----/, '')
    .replace(/-----END PUBLIC KEY-----/, '')
    .replace(/\s+/g, '');
  const keyBuffer = Uint8Array.from(atob(spkiContent), c => c.charCodeAt(0));
  
  // 导入公钥，指定RSA-OAEP和SHA-256
  const publicKey = await window.crypto.subtle.importKey(
    'spki',
    keyBuffer,
    { name: 'RSA-OAEP', hash: 'SHA-256' },
    false,
    ['encrypt']
  );
  
  // 加密文本并转为Base64
  const textBuffer = new TextEncoder().encode(plaintext);
  const encryptedBuffer = await window.crypto.subtle.encrypt(
    { name: 'RSA-OAEP' }, // 无特殊标签时留空
    publicKey,
    textBuffer
  );
  return btoa(String.fromCharCode(...new Uint8Array(encryptedBuffer)));
}

// 使用示例
const encryptedData = await encryptLoginCred(keys.publicKey, 'username:123456');

3. 后端解密代码修正 #

对应前端的编码和算法参数：

function decryptLoginCred(privateKeyPem, encryptedBase64) {
  const encryptedBuffer = Buffer.from(encryptedBase64, 'base64');
  const decryptedBuffer = crypto.privateDecrypt(
    {
      key: privateKeyPem,
      padding: crypto.constants.RSA_PKCS1_OAEP_PADDING,
      oaepHash: 'sha256' // 与前端SHA-256对应（Node.js用小写）
    },
    encryptedBuffer
  );
  return decryptedBuffer.toString('utf8');
}

// 使用示例
const decryptedData = decryptLoginCred(keys.privateKey, encryptedData);

快速排查清单 #

• 验证公钥完整性：前端拿到的公钥是否与Node.js生成的一致，无换行符丢失或格式错误
• 核对哈希算法：前端importKey的hash为SHA-256，后端oaepHash为sha256（大小写差异是API要求）
• 统一编码：前端加密后用Base64，后端必须用base64解码
• 密钥长度：确保密钥为2048位及以上，避免旧环境兼容性问题

内容的提问来源于stack exchange，提问作者Alexandr Popov