为何CryptoJS AES加密忽略IV值？解密时任意IV均可成功

问题原因 #

你遇到的情况是因为CryptoJS在处理字符串形式的密钥时，会自动采用OpenSSL兼容的加密格式（即开头为U2FsdGVkX1...的Base64字符串），这种格式会把加密时使用的salt和IV直接嵌入到最终的加密结果里。

当你调用CryptoJS.AES.decrypt()时，只要传入正确的密码（也就是你这里的key字符串），CryptoJS会自动从加密字符串中解析出内置的salt和IV，完全忽略你手动传入的iv参数，所以不管你传什么IV都能解密成功。

另外还有一个细节：你生成的iv是CryptoJS.lib.WordArray.random(2)，这其实只有8字节（WordArray的参数是单词数，每个单词4字节），但AES的IV需要16字节（128位），不过因为你用了字符串密钥的自动KDF流程，这个不合法的IV其实也被CryptoJS忽略了，它会自己生成符合要求的IV嵌入到加密结果里。

解决方法 #

如果需要手动控制IV（必须传入正确IV才能解密），你需要：

• 把密钥转换成WordArray格式，避免CryptoJS自动触发KDF流程
• 确保IV的长度符合AES要求：16字节（AES-128）、24字节（AES-192）或32字节（AES-256），通常用16字节即可

修正后的代码示例 #

import CryptoJS from "crypto-js";

const text = "This is secret text!";
// 将字符串密钥转为WordArray格式
const key = CryptoJS.enc.Utf8.parse("abc");
// 生成16字节的合法IV
const iv = CryptoJS.lib.WordArray.random(16);

// 加密时使用WordArray格式的key和指定IV
const encrypted = CryptoJS.AES.encrypt(text, key, { iv });
// 仅提取密文部分转为Base64（避免自动嵌入salt和IV）
const encryptedText = encrypted.ciphertext.toString(CryptoJS.enc.Base64);
console.log(encryptedText);

// 解密时必须传入正确的key和IV
const decrypted = CryptoJS.AES.decrypt(encryptedText, key, {
  iv,
  mode: CryptoJS.mode.CBC,
  padding: CryptoJS.pad.Pkcs7
});
const decryptedText = decrypted.toString(CryptoJS.enc.Utf8);
console.log(decryptedText); // 输出原文

// 用错误IV尝试解密，会得到乱码或空字符串
const wrongDecrypted = CryptoJS.AES.decrypt(encryptedText, key, {
  iv: CryptoJS.lib.WordArray.random(16)
});
console.log(wrongDecrypted.toString(CryptoJS.enc.Utf8)); // 输出空或乱码

补充说明 #

如果你还是想使用OpenSSL兼容格式，需要保证IV长度合法（16字节），此时加密时的IV会被嵌入到结果中，解密时不需要手动传入，只要密码正确即可。

内容的提问来源于stack exchange，提问作者GiedriusT