请求将Node.js crypto模块的AES-256-CFB脚本转换为crypto-js

问题根源 #

你的CryptoJS版本代码存在三个核心错误，导致解密失败：

1. IV拼接缺失：原Node.js crypto逻辑是将随机生成的IV与密文拼接后再做base64url编码，但你的CryptoJS加密函数仅返回了密文，解密时却错误地从密文中提取前16字节作为IV，导致IV完全不匹配。
2. CFB模式段大小不匹配：Node.js crypto的aes-256-cfb对应CFB8（段大小8位），而CryptoJS默认使用CFB128（段大小128位），两者模式不兼容。
3. 多余填充：CFB属于流加密模式，原crypto代码未使用填充，但你的CryptoJS代码指定了Pkcs7填充，导致密文长度额外增加，解密时无法正确解析。

修正后的CryptoJS完整代码 #

以下代码完全兼容原Node.js crypto的加解密逻辑：

const CryptoJS = require('crypto-js')

const encryptionKey = "8U8BKkTTyVLRy2ovQgAkRvqSgKLwz2Sg"
const message_to_encrypt = '123456'

// 加密函数：匹配原逻辑，IV+密文拼接后base64url编码
const EncryptBase64AES2 = (text) => {
    // 生成16字节随机IV
    const iv = CryptoJS.lib.WordArray.random(16);
    // 配置CFB8模式，无填充
    const encrypted = CryptoJS.AES.encrypt(
        CryptoJS.enc.Utf8.parse(text),
        CryptoJS.enc.Utf8.parse(encryptionKey),
        {
            iv: iv,
            mode: CryptoJS.mode.CFB,
            padding: CryptoJS.pad.NoPadding,
            segmentSize: 8 // 指定段大小为8位，匹配Node.js的cfb模式
        }
    );
    // 拼接IV和密文，再转base64url
    const combined = iv.concat(encrypted.ciphertext);
    return CryptoJS.enc.Base64url.stringify(combined);
}

// 解密函数：用CryptoJS实现，完全兼容原逻辑
const DecryptBase64AES2 = (encrypted) => {
    // 解码base64url数据
    const combined = CryptoJS.enc.Base64url.parse(encrypted);
    // 提取前16字节作为IV，剩余部分是密文
    const iv = combined.clone();
    iv.sigBytes = 16;
    iv.clamp();
    const ciphertext = combined.clone();
    ciphertext.words.splice(0, 4); // 16字节=4个Word（每个Word32位）
    ciphertext.sigBytes -= 16;
    ciphertext.clamp();
    // 解密：同样使用CFB8模式+无填充
    const decrypted = CryptoJS.AES.decrypt(
        { ciphertext: ciphertext },
        CryptoJS.enc.Utf8.parse(encryptionKey),
        {
            iv: iv,
            mode: CryptoJS.mode.CFB,
            padding: CryptoJS.pad.NoPadding,
            segmentSize: 8
        }
    );
    // 转UTF8字符串返回
    return decrypted.toString(CryptoJS.enc.Utf8);
}

// 测试
console.log(EncryptBase64AES2(message_to_encrypt))
console.log(DecryptBase64AES2(EncryptBase64AES2(message_to_encrypt)))

关键修正点说明 #

• 段大小设置：通过segmentSize:8指定CFB8模式，与Node.js crypto的aes-256-cfb完全对齐。
• 无填充配置：设置padding: CryptoJS.pad.NoPadding，因为流模式不需要填充，避免密文额外增加长度。
• IV与密文拼接：加密时将IV和密文拼接后再编码，解密时正确拆分IV和密文，匹配原逻辑的数据结构。
• 纯CryptoJS实现：解密函数也改用CryptoJS，避免混合使用crypto模块和CryptoJS可能带来的编码差异。

内容的提问来源于stack exchange，提问作者Hedera Victor