为何createCipheriv和createDecipheriv拆分到独立函数后无法正常工作？

问题核心 #

你创建的cipher和decipher是全局实例，调用final()方法后，该实例会被终止，无法再执行后续的加密/解密操作：

• 初始的cipherTest函数只调用了一次final()，实例状态正常，所以能正常运行；
• 拆分后的encryptMessage函数里调用了cipher.final()，直接耗尽了全局cipher实例，后续再尝试加密或解密时，实例状态异常，导致解密失败。

修复方案 #

每次加密/解密操作都要创建新的cipher和decipher实例，确保每个操作的实例都是独立、未被消耗的。同时注意：AES对称加密要求加密和解密使用相同的key和iv，所以key和iv需要持久化存储（不能每次启动随机生成，否则之前加密的数据无法解密）。

修复后的代码示例：

const { createCipheriv, randomBytes, createDecipheriv } = require('crypto');

// 实际项目中请将key和iv持久化存储（比如环境变量、安全配置中心）
const key = randomBytes(32);
const iv = randomBytes(16);

const encryptMessage = (message) => {
  // 每次加密创建新的cipher实例
  const cipher = createCipheriv('aes256', key, iv);
  const encryptedMessage = cipher.update(message, 'utf8', 'hex') + cipher.final('hex');
  return encryptedMessage;
};

const decryptMessage = (encryptedMessage) => {
  // 每次解密创建新的decipher实例
  const decipher = createDecipheriv('aes256', key, iv);
  const decryptedMessage = decipher.update(encryptedMessage, 'hex', 'utf8') + decipher.final('utf8');
  return decryptedMessage;
};

// 测试验证
const testMsg = '测试消息';
const encrypted = encryptMessage(testMsg);
const decrypted = decryptMessage(encrypted);
console.log(decrypted === testMsg); // 输出true

额外注意事项 #

• 不要复用cipher或decipher实例，每个加密/解密请求都需要新实例，因为实例在调用final()后会进入终止状态，无法再处理数据；
• 生产环境中，key是敏感信息，绝对不能硬编码在代码里，要通过安全的方式管理（比如环境变量、密钥管理服务）；
• iv（初始向量）通常不需要保密，但必须和key配对使用，且每次加密可以使用不同的iv（但要和密文一起存储，解密时用对应的iv），这样能提升加密安全性。

内容的提问来源于stack exchange，提问作者Thanh Nhật