如何在客户端JS中使用CryptoJS加解密及Node.js Crypto生成的公钥加密？

我来帮你解决这个问题——其实CryptoJS核心库并没有publicEncrypt和privateDecrypt这两个方法（这是Node.js Crypto API的专属方法），不过我们可以通过合适的方式让Node.js生成的RSA密钥在客户端正常使用，下面分步骤说明：

第一步：确保Node.js生成的密钥对兼容客户端 #

首先，在服务端生成PEM格式的RSA密钥对，这是客户端库最容易处理的格式：

const crypto = require('crypto');

// 生成2048位RSA密钥对（推荐长度，兼顾安全和性能）
const { publicKey, privateKey } = crypto.generateKeyPairSync('rsa', {
  modulusLength: 2048,
  publicKeyEncoding: {
    type: 'spki',
    format: 'pem'
  },
  privateKeyEncoding: {
    type: 'pkcs8',
    format: 'pem'
  }
});

// 把公钥返回给客户端，私钥留在服务端安全保存
console.log('公钥（发给客户端）:', publicKey);
console.log('私钥（服务端保存）:', privateKey);

第二步：客户端加密方案（两种选择） #

方案一：用JsEncrypt替代（更简单，推荐） #

因为CryptoJS核心不支持RSA加解密，JsEncrypt是专门用于浏览器端RSA操作的轻量库，使用起来更省心：

1. 引入JsEncrypt（可以用CDN或npm安装）
2. 加载服务端传来的PEM公钥，执行加密：

<script src="https://cdnjs.cloudflare.com/ajax/libs/jsencrypt/3.3.2/jsencrypt.min.js"></script>
<script>
// 从服务端获取的PEM格式公钥
const serverPublicKey = `-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxQ...（你的公钥内容）
-----END PUBLIC KEY-----`;

// 初始化加密实例
const encryptor = new JSEncrypt();
encryptor.setPublicKey(serverPublicKey);

// 要加密的消息
const plainText = '这是要发送给服务端的敏感内容';
// 执行加密，得到Base64格式的密文
const encryptedText = encryptor.encrypt(plainText);

console.log('加密后的内容:', encryptedText);
// 现在可以把encryptedText发送到服务端，用私钥解密
</script>

方案二：用CryptoJS配合RSA扩展（如果一定要用CryptoJS） #

如果项目已经依赖CryptoJS，需要额外引入crypto-js-rsa扩展来支持RSA操作：

1. 安装依赖：

npm install crypto-js crypto-js-rsa

2. 客户端代码：

import CryptoJS from 'crypto-js';
import RSA from 'crypto-js-rsa';

// 处理PEM公钥：去掉头尾标识和换行符，转成CryptoJS能识别的格式
const cleanPublicKey = serverPublicKey
  .replace(/-----BEGIN PUBLIC KEY-----|-----END PUBLIC KEY-----|\n/g, '');
const publicKeyWordArray = CryptoJS.enc.Base64.parse(cleanPublicKey);

// 解析公钥
const rsaKey = RSA.parseKey(publicKeyWordArray);

// 加密消息
const plainText = '这是要加密的内容';
const encrypted = RSA.encrypt(plainText, rsaKey);
// 转成Base64方便传输
const encryptedBase64 = encrypted.toString(CryptoJS.enc.Base64);

console.log('加密后的内容:', encryptedBase64);

第三步：服务端解密（验证正确性） #

客户端加密后的内容发送到服务端后，用Node.js的privateDecrypt解密，注意填充方式要和客户端一致：

const crypto = require('crypto');

// 从客户端接收的加密内容（Base64格式）
const encryptedText = '...客户端传来的密文...';

// 解密，注意填充方式：JsEncrypt默认用PKCS1 padding，所以这里指定RSA_PKCS1_PADDING
const decryptedText = crypto.privateDecrypt(
  {
    key: privateKey, // 服务端保存的私钥
    padding: crypto.constants.RSA_PKCS1_PADDING
  },
  Buffer.from(encryptedText, 'base64')
).toString();

console.log('解密后的原始消息:', decryptedText);

关键注意事项 #

• 填充方式必须一致：如果客户端用了OAEP填充，服务端也要对应使用RSA_PKCS1_OAEP_PADDING，否则会解密失败。
• 密钥长度：避免使用1024位密钥，推荐2048或4096位，保证安全性。
• 公钥传输：公钥可以明文传输，不需要加密，因为它本身就是用于加密的。

内容的提问来源于stack exchange，提问作者Mahfuzur Rahman