如何让PHP实现与CryptoJS.AES.encrypt一致的AES加密效果？

一、让PHP与CryptoJS AES加密结果匹配 #

两段代码加密结果不一致，核心是CryptoJS的AES.encrypt默认包含了字符串编码、密钥派生、盐值生成、格式封装等逻辑，而你的PHP代码完全没处理这些环节。以下是对齐CryptoJS默认逻辑的PHP代码：

修正后的PHP代码 #

$content_url = "test/2023/01/03/542-0900909090-03012023-123456-0123456789.2263.wav";
$private_key = "13245678901";

// 1. 执行和JS一致的字符串编码操作
$encoded_str = rawurlencode($content_url);

// 2. 生成8字节随机盐（CryptoJS默认行为）
$salt = random_bytes(8);

// 3. 通过PBKDF2从密码派生密钥和IV（CryptoJS默认：迭代1000次、SHA1哈希）
$key_iv = hash_pbkdf2('sha1', $private_key, $salt, 1000, 48, true);
$key = substr($key_iv, 0, 32); // AES-256需要32字节密钥
$iv = substr($key_iv, 32, 16); // CBC模式需要16字节IV

// 4. AES-256-CBC加密，使用PKCS7填充（CryptoJS默认）
$ciphertext = openssl_encrypt($encoded_str, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);

// 5. 按照CryptoJS格式封装：Salted__前缀 + 盐 + 密文，再Base64编码
$encrypted_url = base64_encode("Salted__" . $salt . $ciphertext);

echo $encrypted_url;

关键差异说明 #

• 字符串预处理：JS先调用encodeURIComponent，PHP需用rawurlencode对应
• 密钥生成：CryptoJS不会直接用传入的密码当AES密钥，而是通过PBKDF2结合随机盐生成标准长度的密钥和IV；你的原PHP代码直接把短密码当密钥，逻辑不符
• 输出格式：CryptoJS的结果是Salted__前缀+盐+密文的Base64编码，原PHP代码直接输出密文Base64，格式完全不同

二、PHP中对应JavaScript encodeURIComponent的函数 #

PHP的rawurlencode()函数和JS的encodeURIComponent行为完全一致：会对除A-Z a-z 0-9 - _ . ! ~ * ' ( )之外的字符做百分号编码，比如斜杠/会被编码为%2F，和JS处理结果完全匹配。

注意：PHP的urlencode()会把空格编码为+，和encodeURIComponent（空格编码为%20）行为不同，因此必须使用rawurlencode。

内容的提问来源于stack exchange，提问作者phu.duongquoc