如何将Node.js Crypto解密函数转换为CryptoJS实现？

直接给出与原Node.js代码等价的CryptoJS实现：

import CryptoJS from 'crypto-js';

export const decryptURl = (string) => {
    const CRYPTO_KEY = 'keycode';
    // 对密钥做SHA256哈希，匹配原crypto模块的哈希逻辑
    const hash = CryptoJS.SHA256(CRYPTO_KEY);
    // AES-256需要32字节密钥，SHA256结果刚好满足要求
    const key = hash;
    // 截取哈希结果前16字节作为IV，对应原代码中resizedIV的逻辑
    const iv = CryptoJS.lib.WordArray.create(hash.words.slice(0, 4)); // 每个Word对应4字节，4个Word即16字节

    // 将hex格式的密文转换为CryptoJS可处理的WordArray
    const ciphertext = CryptoJS.enc.Hex.parse(string);
    // 执行解密：Node.js crypto默认用CBC模式、PKCS7填充，与CryptoJS默认配置一致
    const decrypted = CryptoJS.AES.decrypt(
        { ciphertext: ciphertext },
        key,
        { iv: iv }
    );
    // 转换为UTF-8字符串返回
    return decrypted.toString(CryptoJS.enc.Utf8);
};

关键逻辑对应说明 #

• 哈希处理：原代码通过crypto.createHash('sha256')生成密钥和IV的哈希值，CryptoJS用CryptoJS.SHA256()直接实现，输出结果完全一致。
• IV截取：原代码将32字节的哈希结果截断为前16字节作为IV，CryptoJS通过截取WordArray的前4个元素（每个元素对应4字节）实现相同效果。
• 解密配置：Node.js的createDecipheriv('aes256')默认使用CBC模式和PKCS7填充，这与CryptoJS的AES默认配置完全匹配，无需额外设置。
• 编码转换：原代码将hex密文转成UTF-8字符串，CryptoJS先把hex字符串解析为WordArray，解密后再转回UTF-8格式。

注意事项 #

原Node.js代码仅调用了decipher.update()，未调用decipher.final()，若密文长度不是AES块大小（16字节）的整数倍，会丢失部分解密数据。CryptoJS的AES.decrypt()会自动处理完整解密流程（包含final步骤），逻辑更严谨。

替代库选项 #

如果CryptoJS不符合需求，可考虑以下前端加密库：

• libsodium-wrappers：基于libsodium的轻量库，API设计安全简洁，支持多种主流加密算法。
• Forge：功能全面的加密库，兼容浏览器与Node.js，支持几乎所有常用加密标准。

内容的提问来源于stack exchange，提问作者Abhijith