OpenPGP v5.5.0无法通过ReadableStream读取消息，求排查建议

你的代码存在几个关键问题，导致无法实现大文件的流式解密，以下是问题分析和修正方案：

核心问题点 #

1. 失去流式处理意义：先通过blob.arrayBuffer()将整个文件加载到内存，再包装成ReadableStream，大文件依然会占用大量内存，完全违背了流式处理的初衷。
2. ReadableStream使用错误：一次性将整个Uint8Array塞入流，并非真正的分段流式读取。
3. 未启用流式解密：当前写法会等待整个文件解密完成后才返回结果，没有利用OpenPGP的流式解密能力。

修正后的代码 #

onmessage = async({data:{blob, privateKey},ports:[port]})=>{
  try {
    // 直接从Blob获取原生ReadableStream，无需加载整个文件到内存
    const readableStream = blob.stream();

    const privateKeyObj = await openpgp.readPrivateKey({ armoredKey: privateKey });
    // 根据加密文件格式选择参数：二进制加密用binaryMessage，armored格式用armoredMessage
    const message = await openpgp.readMessage({
      binaryMessage: readableStream
    });

    // 启用流式解密，获取解密后的ReadableStream
    const { data: decryptedStream } = await openpgp.decrypt({
      message: message,
      decryptionKeys: privateKeyObj,
      format: 'binary',
      config: { allowUnauthenticatedStream: true },
      streaming: true // 关键：开启流式输出
    });

    // 流式转换解密后的流为Blob，避免内存占用过高
    const decryptedBlob = await new Response(decryptedStream).blob();
    port.postMessage({blob: decryptedBlob, type: blob.type})
  } catch (error) {
    port.postMessage({error: error.toString()})
  }
}

关键说明 #

• 原生Blob流：使用blob.stream()直接获取ReadableStream，从根源避免大文件一次性加载到内存。
• 消息读取参数匹配：如果加密文件是armored格式（带有-----BEGIN PGP MESSAGE-----头），需将流转为文本流后使用armoredMessage参数；二进制加密文件直接用binaryMessage参数。
• 流式解密开关：添加streaming: true后，decrypt方法返回的data是ReadableStream，而非完整的二进制数据，实现分段解密。
• 流转Blob优化：通过new Response(decryptedStream).blob()流式转换结果，全程无需加载完整文件到内存。

额外注意事项 #

• allowUnauthenticatedStream: true会跳过完整性校验，仅在确认数据源安全的场景下使用，生产环境建议关闭该选项（需在加密时添加签名）。
• 确保加密文件格式与readMessage的参数严格匹配，格式混用会导致读取失败。

内容的提问来源于stack exchange，提问作者ផន សុខលីន Phon Soklin