PHP AES-256-CBC加密数据的NodeJS解密实现求助

没问题，我帮你搞定这个NodeJS解密的例子！先仔细梳理了你的PHP加密逻辑和测试数据，关键是要和PHP的每一步操作完全对齐，尤其是数据拆分、密钥/IV的处理方式，这也是很多人踩坑的地方。

核心问题解析 #

你的PHP脚本里，数据库存储的是base64编码后的「base64加密数据::二进制IV」，直接转成UTF-8拆分IV会破坏二进制数据，这是最容易出错的点。另外要确保NodeJS的加密参数和PHP的openssl_decrypt完全匹配。

NodeJS解密代码示例 #

const crypto = require('crypto');

function decryptFromDb(dbBase64Str, keyBase64) {
    // 1. 解码数据库中的base64字符串，得到原始的组合数据（base64加密数据 + :: + 二进制IV）
    const combinedBuffer = Buffer.from(dbBase64Str, 'base64');
    
    // 2. 在二进制Buffer中找到分隔符'::'的位置，避免转UTF-8破坏IV
    const separator = Buffer.from('::', 'utf8');
    const separatorIndex = combinedBuffer.indexOf(separator);
    if (separatorIndex === -1) {
        throw new Error('Invalid data format: missing "::" separator');
    }

    // 3. 拆分出加密数据（base64格式）和IV（二进制）
    const encryptedDataBase64 = combinedBuffer.slice(0, separatorIndex).toString('utf8');
    const ivBuffer = combinedBuffer.slice(separatorIndex + separator.length);

    // 4. 解码加密密钥
    const keyBuffer = Buffer.from(keyBase64, 'base64');

    // 5. 初始化解密器，参数和PHP的openssl_decrypt完全对齐
    // PHP的openssl_decrypt默认用PKCS7填充，NodeJS crypto模块默认也是PKCS7
    const decipher = crypto.createDecipheriv('aes-256-cbc', keyBuffer, ivBuffer);
    
    // 6. 执行解密：先处理base64格式的加密数据，最后拼接最终结果
    let decryptedData = decipher.update(encryptedDataBase64, 'base64', 'utf8');
    decryptedData += decipher.final('utf8');

    return decryptedData;
}

// 测试你的示例数据
const dbStoredStr = 'T3FWbE1GRU5uUlFPNFpJOEpwR25zU1pTeWlHdU55S2FYMnFhc3c3MHVMZz06OsDI5XgOUrIoo+IAu8sYoXw=';
const encryptionKeyBase64 = 'alFlTFNKNGtLYXhtNkpOa2tHUEs=';

try {
    const result = decryptFromDb(dbStoredStr, encryptionKeyBase64);
    console.log('解密结果:', result); // 应该输出: mysecurepassword
} catch (err) {
    console.error('解密失败:', err.message);
}

关键细节说明 #

• 数据拆分方式：直接在二进制Buffer中查找::分隔符，避免转UTF-8时破坏IV的二进制数据（IV可能包含非UTF-8兼容字节）
• 密钥处理：和PHP一样，先解码base64格式的密钥，NodeJS会自动将短密钥补零到AES-256所需的32字节（和PHP的行为一致）
• 加密参数对齐：使用aes-256-cbc算法，填充方式默认是PKCS7，和PHP的openssl_decrypt默认参数完全匹配
• 解密流程：先处理base64格式的加密数据，最后调用final()完成解密，确保所有数据都被处理

你可以直接运行这段代码，应该能得到正确的解密结果。如果还有问题，可以检查数据格式是否和示例一致，或者密钥是否正确。

备注：内容来源于stack exchange，提问作者Givre