Crypto-JS 更新后前端和后端之间的解密问题

使用 Crypto-JS 解决加密和解密问题

该解决方案侧重于前端的 JavaScript 和后端的 Java Spring Boot，解决加密和解密兼容性问题。

const iterationCount = 1000;
const keySize = 128 / 32;
function generateKey(salt, passPhrase) {
  return CryptoJS.PBKDF2(
    passPhrase,
    CryptoJS.enc.Hex.parse(salt),
    { keySize, iterations: iterationCount }
  );
}
function encrypt(salt, iv, plainText) {
  const passPhrase = process.env.ENCRYPT_SECRET;
  const key = generateKey(salt, passPhrase);
  const encrypted = CryptoJS.AES.encrypt(
    plainText,
    key,
    {
      iv: CryptoJS.enc.Hex.parse(iv),
      mode: CryptoJS.mode.CTR,
      padding: CryptoJS.pad.NoPadding
    }
  );
  return encrypted.ciphertext.toString(CryptoJS.enc.Base64);
}
function decrypt(salt, iv, cipherText) {
  const passPhrase = process.env.DECRYPT_SECRET;
  const key = generateKey(salt, passPhrase);
  const decrypted = CryptoJS.AES.decrypt(
    cipherText,
    key,
    {
      iv: CryptoJS.enc.Hex.parse(iv),
      mode: CryptoJS.mode.CTR,
      padding: CryptoJS.pad.NoPadding
    }
  );
  return decrypted.toString(CryptoJS.enc.Utf8);
}

Java Spring Boot 中的后端解密

该后端解决方案使用 Java Spring Boot 来处理解密并验证与前端加密的兼容性。

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;
public class CryptoUtils {
    public static String decrypt(String cipherText, String key, String iv) throws Exception {
        byte[] decodedKey = Base64.getDecoder().decode(key);
        byte[] ivBytes = iv.getBytes();
        Cipher cipher = Cipher.getInstance("AES/CTR/NoPadding");
        SecretKeySpec secretKey = new SecretKeySpec(decodedKey, "AES");
        IvParameterSpec ivSpec = new IvParameterSpec(ivBytes);
        cipher.init(Cipher.DECRYPT_MODE, secretKey, ivSpec);
        byte[] decodedCipherText = Base64.getDecoder().decode(cipherText);
        byte[] decryptedText = cipher.doFinal(decodedCipherText);
        return new String(decryptedText, "UTF-8");
    }
}

前端和后端的单元测试

使用 Jest 作为前端，使用 JUnit 作为后端进行单元测试，以验证加密和解密的一致性。

// Frontend Unit Test
test('Encrypt and decrypt data correctly', () => {
  const salt = 'a1b2c3d4';
  const iv = '1234567890123456';
  const plainText = 'Hello, Crypto-JS!';
  const encrypted = encrypt(salt, iv, plainText);
  const decrypted = decrypt(salt, iv, encrypted);
  expect(decrypted).toBe(plainText);
});

// Backend Unit Test
@Test
public void testDecrypt() throws Exception {
    String cipherText = "EncryptedTextHere";
    String key = "Base64EncodedKey";
    String iv = "1234567890123456";
    String decryptedText = CryptoUtils.decrypt(cipherText, key, iv);
    Assert.assertEquals("Hello, Crypto-JS!", decryptedText);
}

解决有关 Crypto-JS 加密的常见问题

1. 是什么原因导致“格式错误的 UTF-8”错误？
2. 当解密的数据无法正确转换为字符串时，通常会发生此错误。确保加密字符串在各个系统中的编码和解码一致。
3. 初始化向量 (IV) 的用途是什么？
4. IV 用于确保相同的明文每次都以不同的方式加密。在示例中，IV 作为参数传递给 CryptoJS.AES.encrypt。
5. 为什么使用 PBKDF2 进行密钥派生？
6. CryptoJS.PBKDF2 从密码短语创建加密安全密钥，通过应用多次迭代和盐来增加强度。
7. 如何确保前端和后端使用相同的加密设置？
8. 两个系统必须使用相同的密钥、IV、算法、模式（例如 CTR）和填充设置。这些参数对于兼容性至关重要。
9. 如果 JavaScript 中的加密数据无法在 Java 中解密，我该怎么办？
10. 验证密钥和 IV 是否正确传递。使用Java检查Base64解码 Base64.getDecoder().decode 解密之前。

清晰地解决加密挑战

处理系统之间的加密需要仔细关注密钥、IV 和编码等参数。通过标准化设置并遵循最佳实践，您可以避免常见陷阱并确保数据安全。生活中的例子，比如保护支付数据，展示了这些原则如何应用于现实世界。 🚀

无论您是否使用 加密JS 或者与 Java 后端集成，正确的调试和配置可以使您的加密变得无缝。概述的策略提供了有效解决问题的路线图，确保您的应用程序保持强大且值得用户信赖。