AES-256算法前端CryptoJS加密后PHP端无法正常解密如何解决

问题核心原因 #

• CryptoJS.AES.encrypt 传入字符串类型的passphrase时，不会直接将其作为AES密钥，会默认执行OpenSSL兼容的EVP_BytesToKey密钥派生逻辑，同时生成随机8字节盐，最终输出的base64密文前缀为Salted__，包含盐值+密文
• 后端PHP代码存在多处参数不匹配：
  • 未定义$key变量，实际应该用$passphrase做密钥派生
  • 没有从加密数据里提取盐值，也没有派生对应AES密钥和IV
  • 解密参数缺少必填的IV值，且算法匹配逻辑错误

修复方案 #

方案1：后端适配CryptoJS默认加密逻辑（无需修改前端代码） #

直接修改后端解密方法即可兼容前端现有逻辑：

public function decrypt ($encrypted)
{
    $passphrase = "123456";
    // 先base64解码加密字符串
    $encryptedData = base64_decode($encrypted);
    // 验证是否是CryptoJS生成的带盐密文
    if (substr($encryptedData, 0, 8) !== 'Salted__') {
        return false;
    }
    // 提取8字节盐
    $salt = substr($encryptedData, 8, 8);
    // 提取实际密文
    $ciphertext = substr($encryptedData, 16);
    
    // 实现EVP_BytesToKey派生密钥和IV，和CryptoJS逻辑对齐
    $key = '';
    $iv = '';
    $tmp = '';
    while (strlen($key) < 32) { // AES-256需要32字节密钥
        $tmp = md5($tmp . $passphrase . $salt, true);
        $key .= $tmp;
    }
    $iv = substr($key, 32, 16); // CBC模式需要16字节IV
    $key = substr($key, 0, 32);
    
    // 执行解密
    $decrypted = openssl_decrypt($ciphertext, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
    return trim($decrypted);
}

方案2：两端统一显式配置加密参数（更稳定，推荐生产环境使用） #

显式指定加密参数避免自动派生的兼容性问题，加解密结果更可控：

调整后前端加密代码

function encrypt(){
    const plainText = "decrypted soon";
    // 生产环境请使用安全随机生成的密钥和IV，不要硬编码
    const key = CryptoJS.enc.Utf8.parse("32位长度的自定义密钥1234567890abcd"); // 32字节对应AES-256
    const iv = CryptoJS.enc.Utf8.parse("16位长度自定义IV"); // 16字节对应CBC模式IV长度
    const encrypted = CryptoJS.AES.encrypt(plainText, key, {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    // 直接返回base64格式密文
    return encrypted.toString();
}

对应后端解密代码

public function decrypt ($encrypted)
{
    // 和前端保持完全一致的密钥和IV
    $key = "32位长度的自定义密钥1234567890abcd";
    $iv = "16位长度自定义IV";
    $decrypted = openssl_decrypt($encrypted, 'AES-256-CBC', $key, 0, $iv);
    return trim($decrypted);
}

注意事项 #

• 生产环境不要硬编码密钥和IV，密钥需要独立安全存储，IV可每次加密随机生成，和密文一起传给后端即可
• 方案1的CryptoJS默认逻辑会每次生成随机盐，相同明文加密结果不同属于正常现象，不影响解密功能

内容的提问来源于stack exchange，提问作者Lram