PHPopenssl_encrypt和JavaScriptcrypto.subtle.encrypt产生不同的结果（AES-256-GCM）。

问题描述：

当使用 PHP openssl_encrypt 进行 AES-256-GCM 加密时，其生成的结果与使用 JavaScript crypto.subtle.encrypt 函数生成的结果不同。这可能是由于两者使用了不同的默认值，如加密算法、密钥长度、填充、IV 等。

解决方案：

1. 明确加密算法和密钥长度

AES-256-GCM 是一种将 AES 算法和 GCM (Galois Counter Mode) 模式结合使用的加密算法，适用于需要数据加密和完整性验证的场景。在 PHP 中，使用 openssl_encrypt 函数进行加密时，必须明确指定加密算法和密钥长度，示例代码如下：

$plaintext = "test plaintext";
$key = "01234567890123456789012345678901"; // 32 Bytes

$ciphertext = openssl_encrypt($plaintext, "aes-256-gcm", $key, OPENSSL_RAW_DATA, $iv, $tag);

在 JavaScript 中，使用 crypto.subtle.encrypt 函数进行加密时，需要明确指定加密算法和密钥长度，示例代码如下：

const plaintext = "test plaintext";
const keyData = new Uint8Array([0x01, 0x23, 0x45, ...]); // 32 Bytes
const ivData = new Uint8Array([0x67, 0x45, ...]);

const algorithm = {
  name: "AES-GCM",
  iv: ivData,
  length: 256,
};

const key = await crypto.subtle.importKey("raw", keyData, algorithm, true, ["encrypt"]);

const ciphertext = await crypto.subtle.encrypt(algorithm, key, plaintextData);

2. 明确填充方式和 IV

在 PHP 中，默认使用 AUTO 填充方式，而在 JavaScript 中，默认使用无填充模式。同时，在 AES-GCM 加密中，需要明确指定 IV，而 IV 不应该是使用随机数或者确定性的值。示例代码如下：

$plaintext = "test plaintext";
$key = "01234567890123456789012345678901"; // 32 Bytes
$iv = openssl_random_pseudo_bytes(96/8); // Generate random IV

$ciphertext = openssl_encrypt($plaintext, "aes-256-gcm", $key, OPENSSL_RAW_DATA, $iv, $tag, "", 16); // Use