PHP openssl_encrypt加密数据，CryptoJS解密为空的问题排查

核心问题 #

你的解密失败有两个关键原因：

1. 密钥不一致（笔误） #

PHP代码中的密钥是 2c2702d12c747661358dfe9b77425628，但JS代码里写成了 2cea02d12c747661358dfe9b77425628——注意第三个字符是 7 vs a，这直接导致两边密钥不匹配，无法解密。

2. CryptoJS 默认行为与 PHP 不兼容 #

PHP 的 openssl_encrypt 是直接将传入的字符串作为 AES-256 密钥使用，而 CryptoJS 的 AES.decrypt 方法默认会把传入的字符串当作密码，通过 PBKDF2 算法生成实际的 AES 密钥和 IV，这和 PHP 的逻辑完全不同。此外，PHP 在未指定 IV 的情况下，会使用全0的16字节IV（CBC模式必须使用IV，此时PHP会抛出警告但仍执行），而 CryptoJS 默认会自动生成IV，导致解密时IV不匹配。

修正后的 JS 解密代码 #

// 注意：使用和PHP完全一致的密钥
const keyStr = "2c2702d12c747661358dfe9b77425628";
const cvv2Cipher = "CRqJRoqHriB7X/u1bwSE1Q==";

// 将密钥字符串转换为CryptoJS可识别的WordArray（UTF-8编码，和PHP保持一致）
const key = CryptoJS.enc.Utf8.parse(keyStr);
// CBC模式需要16字节IV，PHP用的是空IV（全0）
const iv = CryptoJS.enc.Utf8.parse('\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00');

// 解密：指定密钥、IV，密文是base64格式
const decrypted = CryptoJS.AES.decrypt(
    cvv2Cipher,
    key,
    { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 }
);

// 转换为UTF-8字符串输出
console.log(decrypted.toString(CryptoJS.enc.Utf8));

额外说明 #

• 生产环境中绝对不能使用空IV，这会严重降低加密安全性。正确的做法是每次加密时生成一个随机的16字节IV，将IV和密文一起传输（比如拼接后base64，或者分开传递），解密时再提取IV使用。
• 生产环境也不要硬编码密钥，应使用安全的密钥管理方案。
• PHP 端建议显式指定IV，避免依赖默认行为，示例代码：

// 生成随机IV（16字节）
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('AES-256-CBC'));
$cvv2 = openssl_encrypt(
    $_POST['cvv2'], 
    'AES-256-CBC',
    "your-secure-key",
    OPENSSL_RAW_DATA, // 输出原始二进制，之后自己base64编码
    $iv
);
// 将IV和密文一起传输，比如base64编码后拼接
$encryptedData = base64_encode($iv . $cvv2);

对应的JS端解密时，先base64解码，前16字节是IV，后面是密文，再进行解密。

内容的提问来源于stack exchange，提问作者MrR3set