如何在JavaScript/React中生成RSA/ECB/PKCS1Padding密钥？

WebCrypto API（包括浏览器和Node.js内置的WebCrypto）确实未原生支持RSA/ECB/PKCS1Padding算法组合，这类传统RSA填充方式不在标准算法矩阵中。要生成符合服务器要求的密钥，只能依赖第三方加密库，以下是两种可行方案：

方案一：使用node-forge库（跨浏览器/Node.js） #

node-forge是纯JS实现的加密工具库，完整支持多种传统加密算法，包含RSA/ECB/PKCS1Padding对应的逻辑。

步骤： #

1. 安装库（Node.js环境）：

npm install node-forge

浏览器环境可下载库的编译文件引入，或通过打包工具（如Webpack）引入已安装的包。

2. 生成密钥对并导出公钥（用于发送给服务器）：

// 生成2048位RSA密钥对（密钥长度建议不低于2048）
const rsaKeys = forge.pki.rsa.generateKeyPair({ bits: 2048, workers: -1 });

// 将公钥转为Java可直接解析的PEM格式
const publicKeyPem = forge.pki.publicKeyToPem(rsaKeys.publicKey);

// publicKeyPem即可直接发送至服务器
console.log(publicKeyPem);

如果需要用该密钥模拟加密（匹配服务器的解密逻辑），可参考：

const plaintext = '待加密内容';
// 采用PKCS1Padding加密，输出二进制数据
const encrypted = rsaKeys.publicKey.encrypt(plaintext, 'RSA-PKCS1');
// 转为Base64格式便于传输
const encryptedBase64 = forge.util.encode64(encrypted);

方案二：使用jsrsasign库（跨浏览器/Node.js） #

jsrsasign专注于RSA等非对称加密算法的JS实现，对传统RSA填充方式支持完善。

步骤： #

1. 安装库（Node.js环境）：

npm install jsrsasign

浏览器环境可下载库的编译文件引入，或通过打包工具（如Webpack）引入已安装的包。

2. 生成密钥对并导出公钥：

// 初始化RSA密钥实例
const rsa = new jsrsasign.RSAKey();
// 生成2048位密钥，公钥指数固定为65537（Java常用值）
rsa.generate(2048, '010001');

// 转为PEM格式公钥
const publicKeyPem = rsa.getPublicKeyPEM();
console.log(publicKeyPem);

加密示例：

const plaintext = '待加密内容';
// 默认采用PKCS1Padding加密，输出Base64格式结果
const encryptedBase64 = rsa.encrypt(plaintext);

关键说明： #

• 服务器基于Java开发，接收PEM格式的公钥后可直接解析使用，无需额外格式转换。
• 上述两个库的加密逻辑与Java原生RSA/ECB/PKCS1Padding实现完全兼容，不会出现解密失败问题。

内容的提问来源于stack exchange，提问作者Hrant Grigoryan