Node.js使用crypto模块解密非法密文崩溃无法捕获异常如何处理？

• Node.js crypto模块的Decipher流实例在解密失败（密文错误、密钥不匹配、格式非法等场景）时，会通过error事件抛出异常。未监听该事件时，异常会直接冒泡到事件循环触发未捕获异常，导致进程崩溃。
• 常规同步try/catch只能捕获当前执行栈内的同步错误，无法捕获事件回调中触发的异步错误，因此你添加的try catch无法捕获该类异常。

给decipher实例添加error事件监听，同时外层加try catch捕获同步操作可能抛出的错误，修改后代码如下：

const crypto = require('crypto');
// 请确保你已经提前定义了algorithm、password变量
app.post("/decrypt", (req, res) => {
  try {
    const key = crypto.scryptSync(password, "salt", 24);
    const iv = Buffer.alloc(16, 0);
    const decipher = crypto.createDecipheriv(algorithm, key, iv);
    let decrypted = "";

    decipher.on("readable", () => {
      while (null !== (chunk = decipher.read())) {
        decrypted += chunk.toString("utf8");
      }
    });

    // 捕获所有解密过程的异步错误
    decipher.on("error", (err) => {
      console.error('解密错误：', err);
      res.status(500).json({ error: '解密失败，请检查密文有效性' });
    });

    decipher.on("end", () => res.json({ decrypted }));
    decipher.write(req.body.payload, "hex");
    decipher.end();
  } catch (err) {
    // 捕获参数非法、算法不支持等同步阶段抛出的错误
    console.error('服务错误：', err);
    res.status(500).json({ error: '服务器内部错误' });
  }
});

• 错误事件触发后，decipher的end事件不会再执行，不会出现重复返回响应的问题
• 你可以根据业务需求调整错误返回的提示信息，避免泄露加密相关的敏感细节

内容的提问来源于stack exchange，提问作者Amarsh