Web Crypto API能否替代JSEncrypt实现兼容RSA加解密

解密返回null的核心原因是两端加密填充规则不匹配：

• 默认配置下的JSEncrypt使用RSAES-PKCS1-v1_5作为RSA加密填充方案，所有加解密操作默认遵循这套规则
• 你编写的Web Crypto实现使用了RSA-OAEP填充搭配SHA-256哈希，和JSEncrypt的默认填充逻辑完全不兼容，私钥解密时填充校验失败就会直接返回null

完全可以脱离JSEncrypt，仅使用浏览器原生Web Crypto API生成符合兼容要求的密文，只需要把Web Crypto侧的加密填充规则调整为和JSEncrypt默认配置一致即可，其余PEM解析、编码转换逻辑无需修改。

修正后的核心代码如下：

// 仅需修改公钥导入、加密两个方法的算法配置，其余工具函数保持原有逻辑即可
function importPublicKey(spkiPem) {
  return window.crypto.subtle.importKey(
    'spki',
    getSpkiDer(spkiPem),
    {
      name: 'RSAES-PKCS1-v1_5', // 对齐JSEncrypt默认填充规则
    },
    false,
    ['encrypt'],
  );
}

async function encryptRSA(key, plaintext) {
  const encrypted = await window.crypto.subtle.encrypt(
    {
      name: 'RSAES-PKCS1-v1_5', // 与公钥导入时的算法配置保持一致
    },
    key,
    plaintext,
  );
  return encrypted;
}

注意事项 #

• RSAES-PKCS1-v1_5算法配置不需要额外指定hash参数，不要追加多余配置避免触发API参数错误
• 生成的Base64格式密文可以直接传入默认配置的JSEncrypt解密实例，无需额外转码
• 如果对端JSEncrypt被自定义配置为使用OAEP填充，只需要对应调整Web Crypto侧的算法与hash参数即可匹配，绝大多数线上场景下JSEncrypt都使用默认的PKCS1 v1.5填充
• 原生Web Crypto为浏览器内置实现，相比引入JSEncrypt可减少数十KB的包体积，加解密性能也远高于纯JS实现的JSEncrypt

内容的提问来源于stack exchange，提问作者Wendel Nascimento