CryptoJS AES加密与PHP不匹配及适配函数需求

问题根源拆解 #

1. CryptoJS加密结果每次不同的原因 #

CryptoJS默认会自动生成随机盐值，并将盐值与加密结果一起编码输出，因此每次加密结果不同，但解密时可从结果中解析盐值，不影响解密。而你的PHP代码未使用盐值，直接采用固定密钥+IV加密，这是跨端结果不一致的核心原因之一。

2. 跨端加密结果不匹配的其他原因 #

• PHP的openssl_encrypt在使用AES-256-CBC且传入字符串密钥时，默认通过EVP_BytesToKey算法（MD5哈希、1次迭代、无盐值）派生32字节的AES-256密钥；而CryptoJS默认使用基于盐值的PBKDF2密钥派生逻辑，两者密钥生成规则完全不同。
• 虽然两端默认都使用PKCS#7填充，但密钥差异直接导致最终加密结果无法匹配。

适配PHP的CryptoJS加解密实现 #

密钥派生函数（与PHP逻辑完全对齐） #

模拟PHP的EVP_BytesToKey默认行为，生成符合AES-256要求的32字节密钥：

function derivePHPCompatibleKey(keyStr) {
    // EVP_BytesToKey逻辑：无盐值、MD5哈希、1次迭代，生成32字节密钥
    const hash1 = CryptoJS.MD5(keyStr);
    const hash2 = CryptoJS.MD5(hash1.concat(CryptoJS.enc.Utf8.parse(keyStr)));
    return hash1.concat(hash2);
}

加密函数（输出与PHP完全一致） #

function encryptAES(msg, keyStr, ivStr) {
    const key = derivePHPCompatibleKey(keyStr);
    const iv = CryptoJS.enc.Utf8.parse(ivStr);
    const msgUtf8 = CryptoJS.enc.Utf8.parse(msg);

    const encrypted = CryptoJS.AES.encrypt(msgUtf8, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7,
        format: CryptoJS.format.OpenSSL // 禁用盐值，采用OpenSSL原生格式
    });

    return encrypted.toString();
}

解密函数（支持解密PHP加密的内容） #

function decryptAES(encryptedStr, keyStr, ivStr) {
    const key = derivePHPCompatibleKey(keyStr);
    const iv = CryptoJS.enc.Utf8.parse(ivStr);

    const decrypted = CryptoJS.AES.decrypt(encryptedStr, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7,
        format: CryptoJS.format.OpenSSL
    });

    return decrypted.toString(CryptoJS.enc.Utf8);
}

测试验证 #

调用示例：

const originalMsg = "this is my test";
const key = "password";
const iv = "0123456789012345";

// 加密结果与PHP输出一致：XkuEMQ6oPwCf4JFb7TlPgw==
const encryptedResult = encryptAES(originalMsg, key, iv);
console.log("加密结果:", encryptedResult);

// 解密还原原始内容：this is my test
const decryptedResult = decryptAES(encryptedResult, key, iv);
console.log("解密结果:", decryptedResult);

注意事项 #

• IV长度要求：AES-CBC的IV必须为16字节（128位），示例中的IV刚好符合要求，请勿修改长度。
• 密钥安全性：生产环境中请勿使用短密钥（如示例中的"password"），建议使用32字节的随机密钥，避免依赖EVP_BytesToKey这种安全性较低的密钥派生方式。

内容的提问来源于stack exchange，提问作者lapppy