Crypto与CryptoJS库AES加密结果不一致问题咨询

核心问题点 #

• 输出编码不统一：你贴的两个结果本质是同一段密文的不同编码表现：Node.js Crypto 端返回的是Base64格式字符串，CryptoJS端直接返回cipherData.ciphertext得到的是十六进制（Hex）格式的WordArray序列化结果，肉眼看起来完全不同，但二进制字节完全一致——把CryptoJS输出的Hex串转成Base64，开头就是ugoW3DQYU5aQaSSadGSahg，和Node输出的开头完全匹配。
• 入参隐式转换风险：
  • Node端代码没有显式指定key、iv、明文的编码格式，还在cipher.update里传了空字符串作为入参、出参编码，会触发不可控的隐式类型转换；CryptoJS端显式用Utf8.parse处理了key和iv，两边字节解析逻辑可能出现偏差。
  • AES-128-CBC 强制要求密钥长度16字节、IV长度16字节，两端都没有做长度校验，一旦传入的key/iv长度不符合要求，会自动走补全/截断逻辑，导致结果不一致。
• 填充配置目前是对齐的：CryptoJS显式指定了Pkcs7填充，Node.js Crypto在CBC模式下默认填充就是Pkcs7（AES块加密场景下Pkcs5和Pkcs7完全兼容），这部分不需要调整。

对齐后的可运行代码 #

Node.js 内置Crypto 实现 #

const crypto = require('crypto');
const enCrypt = (plainText, key, iv) => {
    // 显式统一用Utf8编码转Buffer，和CryptoJS解析逻辑对齐
    const plainBuf = Buffer.from(plainText, 'utf8');
    const keyBuf = Buffer.from(key, 'utf8');
    const ivBuf = Buffer.from(iv, 'utf8');

    // 强制校验参数长度，避免隐式补全/截断
    if (keyBuf.length !== 16) throw new Error('AES-128密钥必须为16字节长度');
    if (ivBuf.length !== 16) throw new Error('CBC模式偏移量IV必须为16字节长度');

    const cipher = crypto.createCipheriv("AES-128-CBC", keyBuf, ivBuf);
    // 移除空编码参数，直接传入Buffer处理
    const encrypted = Buffer.concat([cipher.update(plainBuf), cipher.final()]);
    // 按需返回编码，和CryptoJS保持一致即可，这里用Base64示例
    return encrypted.toString('base64');
}

CryptoJS 实现 #

const CryptoJS = require('crypto-js');
const encryptAES = (pText, init_key, init_iv) => {
    const key = CryptoJS.enc.Utf8.parse(init_key);
    const iv = CryptoJS.enc.Utf8.parse(init_iv);
    
    const cipherData = CryptoJS.AES.encrypt(pText, key, {
      iv: iv,
      mode: CryptoJS.mode.CBC,
      padding: CryptoJS.pad.Pkcs7,
    });
    // 显式返回Base64字符串，和Node端编码对齐；如果需要Hex则传入CryptoJS.enc.Hex
    return cipherData.toString(CryptoJS.enc.Base64);
}

验证说明 #

传入相同的明文、16字节Utf8密钥、16字节Utf8 IV时，两个方法返回的Base64字符串完全一致。如果需要用Hex格式传输，把Node端的encrypted.toString('base64')改成encrypted.toString('hex')，CryptoJS端的toString参数改成CryptoJS.enc.Hex即可对齐。

内容的提问来源于stack exchange，提问作者GabrielLim