PHP AES-256-CBC加密后Node.js解密前半段乱码求助

核心错误 #

你的Node.js解密代码犯了关键错误：使用随机生成的IV，而非从PHP加密输出中提取对应IV。

在AES-CBC模式下，解密必须使用和加密时完全一致的IV，否则第一个加密块的解密结果会完全乱码（这就是你看到前半段乱码的原因）；而后续块因CBC的链式特性，只要密钥正确就能正常解密——这完全匹配你描述的现象。

修正后的Node.js代码 #

const crypto = require('crypto');

const key = Buffer.from('bwAZA48aaYd34PGhBWSutIIFaCu4oAe/Ps24/Rx+bw0=', 'base64');
const ivSize = crypto.getCipherInfo('aes-256-cbc').ivLength; // AES-256-CBC的IV长度固定为16字节

function decrypt(data) {
  // 1. 解码base64字符串，得到包含IV和加密数据的Buffer
  const decodedData = Buffer.from(data, 'base64');
  // 2. 拆分出IV和实际加密数据
  const iv = decodedData.slice(0, ivSize);
  const encryptedData = decodedData.slice(ivSize);
  
  // 3. 使用正确的IV初始化解密器
  const decipher = crypto.createDecipheriv('aes-256-cbc', key, iv);
  // 拼接解密结果并转成UTF-8字符串
  const decrypted = Buffer.concat([decipher.update(encryptedData), decipher.final()]);
  
  return decrypted.toString('utf8');
}

console.log('Output: ', decrypt('8ZtGcgDeSCN8f+jrZ/W2tWL40DIncjmCwanFiNrEhyE='));
// 正确输出: Hello world

关键修正点说明 #

• 提取正确IV：PHP加密时将IV拼接在加密数据前再做base64编码，Node.js必须先解码，拆分出前16字节作为IV（AES-256-CBC的IV长度固定为16字节）。
• 拆分数据后解密：原代码直接把包含IV的整个base64字符串当作加密数据处理，导致解密时把IV当成了加密内容的一部分，这也是乱码的诱因之一。修正后先拆分IV和加密数据，再对真实加密数据解密。
• 用Buffer处理解密结果：通过Buffer.concat拼接解密分段结果，避免字符编码丢失或截断问题。

内容的提问来源于stack exchange，提问作者DataConnect