TweetNaCl.js加密正常但解密返回null问题排查求助

你的代码核心问题是错误使用了tweetnacl的box.after和box.open.after方法——这两个方法要求传入的是预计算的共享密钥，而非直接传入原始公钥或私钥。

正确流程说明 #

使用tweetnacl的box加密体系时，加密和解密必须先通过通信双方的密钥对计算出相同的共享密钥：

• 加密方：用自己的私钥 + 接收方的公钥，通过nacl.box.before()生成共享密钥
• 解密方：用自己的私钥 + 加密方的公钥，通过nacl.box.before()生成完全一致的共享密钥

修正后的完整代码 #

const nacl = require('tweetnacl');
const naclUtil = require('tweetnacl-util');

// 从私钥生成密钥对
const x25519_from_key = (key) => {
    const boxKeyPair = nacl.box.keyPair.fromSecretKey(key);
    return {
        publicKey: {
            uint: boxKeyPair.publicKey,
            base64: naclUtil.encodeBase64(boxKeyPair.publicKey)
        },
        secretKey: {
            uint: boxKeyPair.secretKey,
            base64: naclUtil.encodeBase64(boxKeyPair.secretKey)
        }
    };
};

// 加密消息：需要发送方私钥 + 接收方公钥
const encryptMessage = (message, senderSecretKey, receiverPublicKey) => {
    const nonce = nacl.randomBytes(nacl.box.nonceLength);
    const messageDecoded = naclUtil.decodeUTF8(message);
    
    // 计算共享密钥
    const sharedSecret = nacl.box.before(receiverPublicKey, senderSecretKey);
    const encryptedMessage = nacl.box.after(messageDecoded, nonce, sharedSecret);

    return {
        nonce_base64: naclUtil.encodeBase64(nonce),
        encrypted_message_encoded: naclUtil.encodeBase64(encryptedMessage),
        sender_public_key_base64: naclUtil.encodeBase64(nacl.box.keyPair.fromSecretKey(senderSecretKey).publicKey)
    };
};

// 解密消息：需要接收方私钥 + 发送方公钥
const decryptMessage = (encryptedMessageBase64, nonceBase64, receiverSecretKey, senderPublicKey) => {
    const nonce = naclUtil.decodeBase64(nonceBase64);
    const encryptedMessageDecoded = naclUtil.decodeBase64(encryptedMessageBase64);
    
    // 计算共享密钥
    const sharedSecret = nacl.box.before(senderPublicKey, receiverSecretKey);
    const decryptedMessage = nacl.box.open.after(encryptedMessageDecoded, nonce, sharedSecret);

    // 解密失败时返回null，避免编码报错
    return decryptedMessage ? naclUtil.encodeUTF8(decryptedMessage) : null;
};

// 生成测试用密钥对
const keyPair = x25519_from_key(nacl.randomBytes(nacl.box.secretKeyLength));

// 测试加密（发送方和接收方为同一主体）
const message = 'This is a plain message';
const encrypted = encryptMessage(message, keyPair.secretKey.uint, keyPair.publicKey.uint);

console.log('原始消息:', message);
console.log('加密后消息:', encrypted.encrypted_message_encoded);
console.log('随机数Nonce:', encrypted.nonce_base64);

// 测试解密
const senderPublicKey = naclUtil.decodeBase64(encrypted.sender_public_key_base64);
const decrypted = decryptMessage(encrypted.encrypted_message_encoded, encrypted.nonce_base64, keyPair.secretKey.uint, senderPublicKey);
console.log('解密后消息:', decrypted);

关键修改点 #

1. 加密和解密函数新增了密钥对参数，用于计算共享密钥
2. 新增nacl.box.before()调用生成共享密钥，替代直接传入公/私钥的错误写法
3. 解密时增加了空值判断，避免解密失败时的编码报错
4. 加密结果中携带发送方公钥，供解密方使用（实际场景中也可通过其他渠道传递）

内容的提问来源于stack exchange，提问作者IlConte