使用CryptoJS加密后PHP7的openssl_decrypt解密始终返回false问题

我之前也踩过CryptoJS和PHP openssl_decrypt不兼容的坑，看你的代码，大概率是两边的参数没对齐，或者数据传递时的编码出问题了。咱们一步步来解决：

你的代码里有几个容易忽略的关键问题：

• 没有把salt和iv完整传递给后端：这俩是解密必需的核心参数，前端生成后必须和加密内容一起发送
• CryptoJS生成的密钥、盐、IV都是二进制对象，需要转成标准字符串（比如Base64）再传输，否则后端解析会乱码
• PHP的openssl_decrypt需要严格匹配前端的加密参数（密钥长度、加密模式、填充方式等）

先补全并修正前端逻辑，确保所有必要参数都正确编码后传给后端：

const UUID = 'ABCD1234';
const privateKey = 'f38d09938ead31a57eca34d2a0df1c44';

// 生成16字节的随机盐和IV（对应AES的block size，必须是16字节）
const salt = CryptoJS.lib.WordArray.random(16);
const iv = CryptoJS.lib.WordArray.random(16);

// 用PBKDF2生成AES-256密钥：keySize=4对应4*8=32字节，匹配AES-256要求
const key = CryptoJS.PBKDF2(privateKey, salt, {
  hasher: CryptoJS.algo.SHA512,
  keySize: 4,
  iterations: 1
});

// AES加密：默认CBC模式+Pkcs7填充，和PHP默认参数一致
const encrypted = CryptoJS.AES.encrypt(UUID, key, { iv });

// 把所有参数转成Base64字符串，打包发给后端
const requestData = {
  mid: encrypted.toString(), // CryptoJS默认返回Base64格式密文
  salt: salt.toString(CryptoJS.enc.Base64),
  iv: iv.toString(CryptoJS.enc.Base64)
};

// 用axios/fetch等工具发送requestData到后端接口

后端要严格对齐前端的参数逻辑，才能正确解密：

<?php
// 从请求中获取前端传递的参数（根据你的接口方式调整，比如POST/JSON）
$encryptedData = $_POST['mid'];
$salt = base64_decode($_POST['salt']);
$iv = base64_decode($_POST['iv']);
$privateKey = 'f38d09938ead31a57eca34d2a0df1c44';

// 用PBKDF2生成和前端一致的密钥：32字节二进制格式
$key = hash_pbkdf2('sha512', $privateKey, $salt, 1, 32, true);

// 执行解密：参数完全匹配前端逻辑
$decrypted = openssl_decrypt(
  $encryptedData,
  'aes-256-cbc', // 32字节密钥对应AES-256
  $key,
  0, // 0表示密文是Base64编码，openssl自动解码
  $iv
);

if ($decrypted === false) {
  // 解密失败时打印错误排查
  echo "解密失败：" . openssl_error_string();
} else {
  echo "解密结果：" . $decrypted; // 应该输出ABCD1234
}
?>

• 密钥长度匹配：前端keySize:4生成32字节密钥（AES-256），PHPhash_pbkdf2的长度参数必须设为32，且最后一个参数为true返回二进制格式
• 编码一致性：所有二进制数据（盐、IV、密钥）必须转成Base64传输，后端再解码回二进制
• 模式与填充：CryptoJS和PHP默认都是CBC模式+Pkcs7填充，无需额外指定
• 错误排查：如果还是失败，用openssl_error_string()打印具体错误，常见问题是IV长度不对、密钥不匹配、密文损坏

内容的提问来源于stack exchange，提问作者pabloat