如何用CryptoJS实现与C#一致的AES加密？

先明确C#代码的加密核心流程：

• AES-CBC模式，PKCS7填充规则
• 自动生成16字节长度的随机IV
• 最终输出内容为「IV字节 + 加密后密文字节」的Base64编码

以下是完全匹配该逻辑的CryptoJS实现：

function encryptWithAES(key, encryptMe) {
    // 生成16字节随机IV，对应C#的aes.GenerateIV()
    const iv = CryptoJS.lib.WordArray.random(16);
    
    // 解析密钥为UTF8字节流，和C# Encoding.UTF8.GetBytes(key)逻辑一致
    const parsedKey = CryptoJS.enc.Utf8.parse(key);
    
    // 执行加密：CBC模式+PKCS7填充（CryptoJS默认填充即为PKCS7，显式指定更稳妥）
    const encrypted = CryptoJS.AES.encrypt(
        CryptoJS.enc.Utf8.parse(encryptMe),
        parsedKey,
        {
            iv: iv,
            mode: CryptoJS.mode.CBC,
            padding: CryptoJS.pad.Pkcs7
        }
    );
    
    // 拼接IV与密文字节流，再转Base64，对应C#中cipherStream的写入顺序
    const combined = iv.concat(encrypted.ciphertext);
    return combined.toString(CryptoJS.enc.Base64);
}

关键差异点（也是你可能踩坑的地方）： #

• IV的处理：CryptoJS默认的AES.encrypt输出是带格式的包装内容，并非直接的IV+密文，必须手动拼接IV和原始密文才能匹配C#的输出结构。
• 编码一致性：密钥、明文都必须统一使用UTF8编码，CryptoJS中CryptoJS.enc.Utf8.parse()完全对应C#的Encoding.UTF8.GetBytes()。
• 随机IV验证：测试时可以临时固定IV（比如C#代码手动设置固定IV，CryptoJS同步使用该IV），排除随机因素干扰，快速验证加密逻辑是否一致。

内容的提问来源于stack exchange，提问作者sasi