快疯了！ CryptoJS AES CBC 加密为啥可以吧 iv 指定为''?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1660 天前的主题，其中的信息可能已经有所发展或是发生改变。

var data = word;
var key = CryptoJS.enc.Utf8.parse('1111111111111111');
var iv = CryptoJS.enc.Utf8.parse('');
//加密
var encrypted = CryptoJS.AES.encrypt(data, key, {iv: iv, mode: CryptoJS.mode.CBC });

这么搞 Java 没办法解密啊。。。难倒 CryptoJS 有默认的 iv ？

第 1 条附言 · 2020-05-07 11:33:45 +08:00

无奈的最终办法：JAVA调用JS

java代码：

public class AesJsUtil {
    public static String decrypt(String password, String key) {
        ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
        Resource aesJs = new ClassPathResource("js" + File.separator + "aes.js");
        try {
            engine.eval(new FileReader(aesJs.getFile()));
            Invocable invocable = (Invocable) engine;
            return (String) invocable.invokeFunction("decrypt", password, key);
        } catch (Exception e) {
            log.error("JS解密失败", e);
        }
    }
}

aes.js代码：

function decrypt(encrypt, currentKey) {
    var key = CryptoJS.enc.Utf8.parse(currentKey);
    var iv = CryptoJS.enc.Utf8.parse('');
    var decrypted = CryptoJS.AES.decrypt(encrypt.toString(), key, { iv: iv, mode: CryptoJS.mode.CBC }).toString(CryptoJS.enc.Utf8);
    return decrypted.toString();
}

9 条回复 • 2020-07-02 22:06:45 +08:00