NodeJS使用createDecipheriv和pbkdf2加解密时密码错误如何报错

你使用的aes-256-gcm是带完整性校验的认证加密算法，本身就支持识别错误的密码、盐值或被篡改的密文，你的代码没有正确使用GCM模式的校验逻辑，所以出错时不会抛出异常只会返回乱码：

• 加密阶段没有调用final()生成完整密文，也没有提取GCM模式专属的认证标签（Auth Tag），这个标签是解密时校验合法性的核心凭证
• 解密阶段没有传入认证标签，也没有调用final()触发校验流程，自然无法识别输入错误

另外你的代码还有两处逻辑问题：

• pbkdf2生成密钥时指定的长度是16字节，转hex后才凑够AES-256需要的32字节，属于多余操作，直接生成32字节密钥即可
• 没有正确拼接update()和final()返回的内容，拿到的密文/解密结果是不完整的

按照GCM模式的要求补全认证标签的生成、传入、校验逻辑即可，解密时只要密码/盐值错误，final()方法会直接抛出异常，捕获后就能做错误提示：

const crypto = require('crypto');

const app = {
  encrypt(text, password, salt) {
    // 保留原密钥填充逻辑，GCM推荐IV长度为12字节，按现有需求用16字节也可正常运行
    const key = Buffer.from(password.repeat(32).substr(0, 32));
    const iv = Buffer.from(salt.repeat(16).substr(0, 16));
    
    // 直接生成AES-256需要的32字节密钥，不需要额外转hex
    const derivedKey = crypto.pbkdf2Sync(key, iv, 10, 32, 'sha512');
    const cipher = crypto.createCipheriv('aes-256-gcm', derivedKey, iv);
    
    let encrypted = cipher.update(text, 'utf8', 'hex');
    encrypted += cipher.final('hex');
    // 提取认证标签转hex，和密文拼接方便存储传输
    const authTag = cipher.getAuthTag().toString('hex');
    return `${encrypted}:${authTag}`;
  },
  decrypt(encryptedData, password, salt) {
    try {
      const key = Buffer.from(password.repeat(32).substr(0, 32));
      const iv = Buffer.from(salt.repeat(16).substr(0, 16));
      const derivedKey = crypto.pbkdf2Sync(key, iv, 10, 32, 'sha512');
      
      // 拆分密文和认证标签
      const [cipherText, authTagHex] = encryptedData.split(':');
      if (!cipherText || !authTagHex) throw new Error('密文格式错误');
      
      const decipher = crypto.createDecipheriv('aes-256-gcm', derivedKey, iv);
      // 传入认证标签，该方法必须在update调用前执行
      decipher.setAuthTag(Buffer.from(authTagHex, 'hex'));
      
      let decrypted = decipher.update(cipherText, 'hex', 'utf8');
      decrypted += decipher.final('utf8');
      return { success: true, data: decrypted };
    } catch (err) {
      // 密码/盐值错误、密文被篡改都会进入该分支
      return { success: false, error: '密码或盐值错误，密文无法解密' };
    }
  }
}

// 功能测试
const message = 'Hello World';
const cipherText = app.encrypt(message, 'password', 'salt');
console.log('加密结果:', cipherText);

// 正确密码解密
const correctResult = app.decrypt(cipherText, 'password', 'salt');
console.log('正确密码解密结果:', correctResult);

// 错误密码解密
const wrongResult = app.decrypt(cipherText, 'wrongpass', 'salt');
console.log('错误密码解密结果:', wrongResult);

如果需要保留原代码的异步pbkdf2写法，把同步的pbkdf2Sync换回异步版本即可，核心的标签生成、校验逻辑不需要改动。

• GCM模式的认证标签必须和密文绑定存储，不需要对标签做额外加密
• 不建议把盐值直接当IV使用，每次加密建议随机生成独立IV，和密文、标签一起存储，安全性更高
• 现有代码中pbkdf2的迭代次数仅为10，生产环境建议调整到100000以上，对抗暴力破解

内容的提问来源于stack exchange，提问作者Sam Seith