NodeJS与JavaScript中CryptoJS的AES-128-CBC加密结果不一致问题

开发者阿泽

2026-7-17

解决NodeJS与前端JavaScript中CryptoJS AES-128-CBC加密结果不一致的问题

你碰到的核心问题是同一段CryptoJS AES加密代码在NodeJS和前端JS环境下输出不同，但前端能正常解密NodeJS的加密结果——说明解密逻辑兼容，问题出在加密阶段的配置或环境一致性上。以下是具体解决建议：

强制两端使用完全相同版本的CryptoJS
不同版本的CryptoJS可能存在底层实现细节差异（比如密钥处理、填充逻辑的细微调整），导致加密结果不一致。建议在NodeJS和前端项目中统一使用指定版本：
NodeJS端执行命令：npm install crypto-js@4.1.1
前端可通过CDN引入对应版本：<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/4.1.1/crypto-js.min.js"></script>
显式指定填充模式
虽然CryptoJS默认使用Pkcs7填充，但显式配置能避免因环境或版本差异导致的默认填充模式变化。修改加密代码的配置项，添加padding: CryptoJS.pad.Pkcs7：
```
var encrypted = CryptoJS.AES.encrypt(plaintext, key, { 
    iv: iv, 
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7
}).ciphertext.toString(CryptoJS.enc.Base64);
```
验证密钥与IV的解析一致性
在两端分别打印密钥和IV的十六进制表示，确认两者完全一致，排除字符串编码（如隐形字符、编码格式差异）导致的密钥/IV不同：
```
console.log('Key Hex:', key.toString(CryptoJS.enc.Hex));
console.log('IV Hex:', iv.toString(CryptoJS.enc.Hex));
```
确保两端输出的十六进制字符串完全匹配。
统一加密结果的提取逻辑
确认两端都是从加密结果中提取ciphertext再转Base64，而非直接使用CryptoJS.AES.encrypt返回对象的默认toString方法（默认toString会生成包含salt等信息的格式，与直接取ciphertext的结果不同）。你的现有代码已经做了这一步，可再核对前端代码逻辑完全一致。