使用Crypto.createDecipheriv解密时遇认证错误求助

你遇到的错误核心是解密过程中数据校验失败，以下是针对你代码的具体排查和修复方案：

1. 修复前端解密的update参数错误 #

你的前端代码中，encryptedInfo已经是通过Buffer.from(encryptJson.data, 'hex')转换得到的二进制Buffer，但调用decipher.update时错误指定了输入编码为hex，这会导致解密模块错误地将二进制数据当作hex字符串解析，最终引发authTag验证失败。

修改前端解密代码：

const iv = Buffer.from(encryptJson.iv, 'hex');
const encryptedInfo = Buffer.from(encryptJson.data, 'hex');
const key = process.env.USERSECRET;

const decipher = crypto.createDecipheriv('aes-256-gcm', Buffer.from(key), iv);
decipher.setAuthTag(Buffer.from(encryptJson.tag, 'hex'));

try {
    // 去掉update的第二个参数（输入编码），因为encryptedInfo是Buffer
    let decrypted = decipher.update(encryptedInfo, undefined, 'utf-8');
    decrypted += decipher.final('utf-8');

    console.log(decrypted);
} catch (err) {
    console.error('解密失败:', err);
}

2. 确保密钥长度符合AES-256要求 #

AES-256-GCM要求密钥必须是32字节（256位），如果你的process.env.USERSECRET是普通字符串（长度不足32字节），直接用Buffer.from(key)会生成长度不符的密钥，导致加解密不匹配。

建议在前后端统一用SHA-256哈希将密钥转换为标准32字节：

后端修改密钥处理： #

const { createHash } = require('crypto');
// ...
const key = createHash('sha256').update(process.env.USERSECRET).digest();
const cipher = createCipheriv('aes-256-gcm', key, iv);

前端修改密钥处理： #

const { createHash } = require('crypto');
// ...
const key = createHash('sha256').update(process.env.USERSECRET).digest();
const decipher = crypto.createDecipheriv('aes-256-gcm', key, iv);

3. 验证传输过程中的数据完整性 #

确保iv、data、tag在前后端传输过程中没有被篡改或编码错误：

• 检查前端接收到的encryptJson中的三个字段是否和后端返回的完全一致（包括大小写、无多余空格）
• 避免在传输时对这些字段进行额外的URL编码/解码（除非明确处理）

额外检查点 #

• 确认前后端使用的Node.js版本一致（不同版本的crypto模块可能存在兼容性问题）
• 确保后端的createCipheriv和前端的createDecipheriv都正确导入自crypto模块

内容的提问来源于stack exchange，提问作者RenSM