Node.js中实现PHP AES-256-CBC解密：从常见错误到安全实践

<?php
    // function decrypt
    function stringDecrypt($key, $string){
        $encrypt_method = 'AES-256-CBC';

        // hash key
        $key_hash = hex2bin(hash('sha256', $key));

        // iv - AES-256-CBC expects 16 bytes
        $iv = substr(hex2bin(hash('sha256', $key)), 0, 16);

        $output = openssl_decrypt(base64_decode($string), $encrypt_method, $key_hash, OPENSL_RAW_DATA, $iv);

        return $output;
    }
?>

function hex2bin(hex) { /* ... */ } // 自定义实现，通常不必要
var key_hash = hex2bin(crypto.createHash("sha256").update(key).digest('hex'));

var key_hash = crypto.createHash("sha256").update(key).digest(); // key_hash 现在是一个Buffer

var iv = key_hash.substr(0,16); // 错误，Buffer没有substr方法，或者会导致类型问题

var iv = key_hash.slice(0, 16); // iv 现在是一个16字节的Buffer

// 假设string已经是Base64编码的密文
var output = decoder.update(Buffer.from(string).toString('base64'), 'base64', 'utf8'); // 错误，重复Base64编码

var output = decoder.update(string, 'base64', 'utf8'); // 直接指定输入为Base64编码

var output = decoder.update(string,'base64','utf8') += decoder.final('utf8'); // 语法错误或逻辑不符

var output = decoder.update(string,'base64','utf8') + decoder.final('utf8');

const crypto = require('crypto'); // 引入Node.js内置的crypto模块

/**
 * 解密API响应数据
 * @param {string} timestamp - 时间戳 (在本解密逻辑中未使用，但保留参数)
 * @param {string} encryptedString - Base64编码的加密字符串
 * @param {string} key - 用于生成密钥和IV的原始密钥字符串
 * @returns {string} 解密后的明文字符串
 */
function decryptResponse(timestamp, encryptedString, key) {
    // 1. 生成密钥哈希 (直接获取Buffer)
    const key_hash = crypto.createHash("sha256").update(key).digest();

    // 2. 生成初始化向量 (IV) (从密钥哈希中截取前16字节的Buffer)
    const iv = key_hash.slice(0, 16);

    // 3. 创建解密器
    const decipher = crypto.createDecipheriv('aes-256-cbc', key_hash, iv);

    // 4. 解密数据
    // encryptedString 已经是Base64编码的密文，直接指定输入编码为'base64'
    let decrypted = decipher.update(encryptedString, 'base64', 'utf8');
    decrypted += decipher.final('utf8'); // 拼接最终解密结果

    console.log("Decrypt Result : ", decrypted);
    return decrypted;
}

// 示例用法 (假设有加密数据和密钥)
// const myKey = "your_secret_key";
// const encryptedData = "your_base64_encoded_ciphertext";
// const decryptedResult = decryptResponse("some_timestamp", encryptedData, myKey);
// console.log("Final Decrypted Data:", decryptedResult);