跨CodeIgniter与Node.js平台的密码解密问题求助

首先，咱们直接说问题所在：你的Node.js代码和CodeIgniter的加密逻辑完全不匹配，加上解密函数的参数结构错误，才导致了那个类型错误。下面一步步帮你修正：

核心问题分析 #

1. 密钥/IV生成逻辑不一致：你在Node.js里用了crypto.randomBytes(32)生成随机密钥，但CodeIgniter是基于固定字符串通过SHA256哈希生成的密钥和IV，这俩完全不搭。
2. 解密数据结构错误：数据库里存的是CodeIgniter加密后直接Base64编码的字符串，但你的decrypt函数却期望一个包含iv和encryptedData的对象，导致text.iv变成undefined，触发了参数类型报错。

修正步骤 #

1. 完全复刻CodeIgniter的密钥/IV生成逻辑 #

CodeIgniter里的密钥和IV是固定的（因为依赖硬编码的字符串），Node.js必须严格对齐这个逻辑：

const crypto = require('crypto');

// 和CodeIgniter里完全一致的密钥源
const SECRET_KEY = 'This is my secret key';
const SECRET_IV = 'This is my secret iv';

// 生成密钥：SHA256哈希后转成32字节Buffer（AES-256要求的密钥长度）
const key = Buffer.from(
  crypto.createHash('sha256').update(SECRET_KEY).digest('hex'),
  'hex'
);

// 生成IV：SHA256哈希后取前16个字符转Buffer，再补全到16字节（AES-CBC要求的IV长度）
const ivHash = crypto.createHash('sha256').update(SECRET_IV).digest('hex');
const rawIv = Buffer.from(ivHash.substr(0, 16), 'hex');
const paddedIv = Buffer.concat([rawIv, Buffer.alloc(16 - rawIv.length, 0)]);

2. 修正解密函数 #

数据库里的加密密码是单一的Base64字符串，不需要拆分IV和加密内容（IV是固定的），直接处理即可：

function decrypt(encryptedBase64) {
  try {
    // 解码Base64格式的加密内容
    const encryptedText = Buffer.from(encryptedBase64, 'base64');
    // 创建解密器，算法和参数完全匹配CodeIgniter
    const decipher = crypto.createDecipheriv('aes-256-cbc', key, paddedIv);
    
    // 执行解密操作
    let decrypted = decipher.update(encryptedText);
    decrypted = Buffer.concat([decrypted, decipher.final()]);
    
    return decrypted.toString();
  } catch (err) {
    console.error('解密失败:', err);
    return null;
  }
}

3. 修正登录接口的调用逻辑 #

现在直接把数据库里的加密密码字符串传给修正后的decrypt函数，再和用户输入的密码比对：

const express = require('express');
const router = express.Router();
const UserAccounts = require('../../models/user_account.model');

router.post('/login', (req, res) => {
  const input = {
    username: req.body.USERNAME,
    password: req.body.PASSWORD
  };

  UserAccounts.login(input, (err, data) => {
    if (err) {
      return res.status(400).json({ account: 'User not found' });
    }

    try {
      const decryptedPassword = decrypt(data.PASSWORD);
      // 比对解密后的密码和用户输入的密码
      if (decryptedPassword === input.password) {
        res.status(200).json({ success: true, message: '登录成功' });
      } else {
        res.status(401).json({ success: false, message: '密码错误' });
      }
    } catch (err) {
      res.status(500).json({ success: false, message: '解密失败' });
    }
  });
});

额外建议 #

1. CodeIgniter解密逻辑优化：你现有的CIdecryptIt依赖session存储IV和密钥，但其实这些值是固定的，完全可以直接生成，避免session丢失后无法解密的问题。
2. 安全性提升：生产环境绝对不要硬编码密钥和IV，建议放在环境变量中管理（Node.js用process.env，CodeIgniter用配置文件读取环境变量）。
3. 密码存储最佳实践：可逆加密密码不是最优方案，推荐使用不可逆的哈希算法（比如bcrypt），即使数据库泄露，密码也无法被还原。

内容的提问来源于stack exchange，提问作者Gab Agoncillo