如何使用CryptoJS实现与PHP兼容的AES-256-CBC模式加密

没问题，我帮你梳理下怎么用CryptoJS实现和你PHP代码完全兼容的AES-CBC加密逻辑。先拆解下你PHP端的核心处理细节，再对应写出JS代码：

先明确PHP端的关键规则 #

• 加密模式为 AES-256-CBC
• IV直接取加密密钥的前16个UTF-8字符对应的字节（PHP里用mb_substr($key, 0, 16)按字符截取，再作为IV的字节流）
• 加密后返回原始二进制加密数据的Base64编码（OPENSSL_RAW_DATA选项让openssl_encrypt输出原始字节，而非默认的Base64）
• 明文会先转成UTF-8编码（你的PHP代码做了Unicode转UTF-8，CryptoJS处理字符串时默认用UTF-8，这部分可以直接对应）

对应的CryptoJS实现代码 #

首先确保你已经引入了CryptoJS的核心库和AES模块（比如通过本地文件或CDN加载），然后实现以下加密函数：

function encrypt(value, key) {
    // 空值直接返回，和PHP逻辑一致
    if (!value) return value;
    
    // 把明文转成UTF-8字节流，对应PHP的Unicode::convertToUtf8
    const utf8Plaintext = CryptoJS.enc.Utf8.parse(value);
    
    // 截取密钥的前16个UTF-8字符，转成IV字节流，对应PHP的mb_substr($key, 0, 16)
    const ivString = key.substring(0, 16);
    const iv = CryptoJS.enc.Utf8.parse(ivString);
    
    // 执行AES-256-CBC加密：
    // - 密钥转成UTF-8字节流，CryptoJS会自动处理成256位（32字节），和PHP行为一致
    // - 填充方式用PKCS7，和PHP openssl_encrypt默认填充一致
    const encryptedResult = CryptoJS.AES.encrypt(utf8Plaintext, CryptoJS.enc.Utf8.parse(key), {
        iv: iv,
        mode: CryptoJS.mode.CBC,
        padding: CryptoJS.pad.Pkcs7
    });
    
    // 取出原始加密字节，再转成Base64编码，对应PHP的OPENSSL_RAW_DATA + base64_encode
    return encryptedResult.ciphertext.toString(CryptoJS.enc.Base64);
}

使用示例 #

// 注意：这里的密钥要和PHP端完全一致（UTF-8字符串）
const secretKey = "你的加密密钥字符串";
const plaintext = "需要加密的内容";
const encryptedStr = encrypt(plaintext, secretKey);
console.log(encryptedStr); // 这个结果和PHP端encrypt函数的输出完全一致

关键注意事项 #

• 密钥一致性：确保PHP和JS两端的密钥是完全相同的UTF-8字符串，否则IV和密钥的字节流会不匹配，导致加密结果不一致
• 密钥长度：AES-256要求密钥是32字节（256位），如果你的密钥字符串转成UTF-8字节后不足32，PHP和CryptoJS都会自动用0x00字节补全；如果超过32字节，会自动截断到32字节，两边行为完全一致
• 编码统一：所有涉及的字符串（明文、密钥）都要确保是UTF-8编码，避免因编码差异导致字节流不同

内容的提问来源于stack exchange，提问作者Shasha