如何用CryptoJS AES解密消息？Node Crypto示例正常但CryptoJS出错

我帮你找到了问题所在——Node.js的crypto模块和CryptoJS在密钥、IV、密文的处理逻辑上有本质差异，导致解密结果不对，下面给你拆解并修正：

核心差异点 #

• 密钥处理完全不同
  Node里的createDecipheriv拿到字符串密钥时，会直接把字符串按utf8编码转成字节数组当原始密钥用（你的密钥字符串刚好是32个字符，utf8编码后正好是32字节，符合AES-256的要求）。但CryptoJS不一样，如果你直接传字符串密钥，它会默认把这个字符串当密码，用PBKDF2算法去推导密钥，这就和Node用的密钥完全不一样了，解密自然出错。

• IV和密文的格式不兼容
  CryptoJS不认Node的Buffer类型，得把十六进制的IV、密文转换成CryptoJS自己的WordArray对象才行。而且你直接把十六进制的payload传给AES.decrypt，CryptoJS会把它当成普通utf8字符串解析，根本不是密文的正确格式。

修正后的CryptoJS代码 #

const encryptedData = 'b6ab428efbcb93c2f483178114ac0608530e54428f1378c6d3be108531b730d1888e562044cd3acb8844a04d9d7602d83b96f0a758248ffd07cd9c530b76c91c';

const decryptResponse = (data) => {
  // 1. 处理密钥：按utf8编码转成CryptoJS能识别的WordArray，和Node逻辑对齐
  const keyStr = 'F5:A4:F4:AB:BF:68:CF:86:51:B4:AA';
  const key = CryptoJS.enc.Utf8.parse(keyStr);

  // 2. 处理IV：从密文前32位十六进制字符串转成WordArray
  const ivHex = data.substring(0, 32);
  const iv = CryptoJS.enc.Hex.parse(ivHex);

  // 3. 处理密文：取剩余的十六进制部分转成WordArray
  const payloadHex = data.substring(32);
  const payload = CryptoJS.enc.Hex.parse(payloadHex);

  // 4. 解密：指定CBC模式和无填充，和Node的setAutoPadding(false)对应
  const decryptedData = CryptoJS.AES.decrypt(
    { ciphertext: payload },
    key,
    { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.NoPadding }
  );

  // 5. 把解密后的二进制数据转成utf8字符串
  console.log(decryptedData.toString(CryptoJS.enc.Utf8));
};

decryptResponse(encryptedData);

为什么这样改就对了？ #

• 密钥用CryptoJS.enc.Utf8.parse处理，保证和Node里用utf8编码得到的密钥完全一致；
• IV和密文都用CryptoJS.enc.Hex.parse转成WordArray，让CryptoJS能正确解析二进制密文；
• 解密时明确指定模式和填充方式，和Node的配置完全匹配，不会出现默认行为差异。

这样修改后，浏览器里的解密结果就会和Node.js版本完全一致啦！

内容的提问来源于stack exchange，提问作者Aayush Sharma