如何配置CryptoJS实现与PHP openssl一致的AES-256-CBC加解密

问题根因 #

• CryptoJS默认会自动生成随机IV，所以每次加密结果不一样，这就是和PHP密文不一致的核心原因
• 要完全对齐，必须复刻PHP的密钥处理、IV生成、填充规则、输出编码每一步逻辑

已知PHP端核心规则 #

1. 密钥：原始密钥先经过SHA256哈希，得到的32字节结果作为AES-256的密钥
2. IV：截取固定16字节值（因密文固定，说明IV是固定值，大概率是从SHA256后的密钥中截取前16位）
3. 填充：使用PKCS#7（PHP的openssl_encrypt默认采用该填充方式）
4. 输出：加密后的数据转Base64编码

对应CryptoJS代码实现 #

// 替换为PHP端使用的原始密钥
const rawKey = "你的原始密钥";

// 1. 生成AES-256密钥：对原始密钥执行SHA256哈希
const key = CryptoJS.SHA256(rawKey);

// 2. 生成固定IV：截取密钥的前16字节（和PHP的"截取16位IV"逻辑对齐）
const iv = key.clone();
iv.sigBytes = 16;
iv.words = iv.words.slice(0, 4); // 每个word占4字节，16字节对应4个word

// 3. 执行加密操作
const plaintext = "alaks@123";
const cipherResult = CryptoJS.AES.encrypt(plaintext, key, {
  iv: iv,
  mode: CryptoJS.mode.CBC,
  padding: CryptoJS.pad.Pkcs7
});

// 4. 得到与PHP一致的Base64格式密文
const finalCipher = cipherResult.toString();
console.log(finalCipher); // 应输出: Rko0Q0lsdnl3Ukp6RkI2bXA4STF6QT09

关键注意事项 #

• 原始密钥必须和PHP端完全一致，字符差异会导致哈希后的密钥不同
• 必须使用固定IV，不能依赖CryptoJS自动生成的随机IV，否则密文会随机变化
• 填充方式必须选择PKCS#7，和PHP默认规则严格对齐
• CryptoJS的toString()方法默认输出Base64格式，正好匹配PHP的输出规则

内容的提问来源于stack exchange，提问作者Alaksandar Jesus Gene