在Laravel中解密CryptoJS AES加密数据：动态密钥处理教程

<?php

/**
 * 模拟OpenSSL的EVP_BytesToKey算法，用于从密码和盐派生密钥和IV。
 * CryptoJS在派生过程中使用MD5哈希。
 *
 * @param string $salt 8字节的盐。
 * @param string $password 用户提供的密码（passphrase）。
 * @return string 派生出的密钥和IV的连接字符串。
 */
function EVP_BytesToKey($salt, $password) {
    $bytes = '';
    $last = '';

    // AES-256-CBC 需要32字节密钥 + 16字节IV = 48字节。
    while (strlen($bytes) < 48) {
        // CryptoJS使用MD5哈希。
        $last = hash('md5', $last . $password . $salt, true);
        $bytes .= $last;
    }
    return $bytes;
}

?>

<?php

// ... (EVP_BytesToKey 函数定义应在此处或通过require/include引入)

use Illuminate\Http\Request;

class DecryptionController extends Controller
{
    public function decryptCryptoJs(Request $request)
    {
        // 从请求中获取加密数据和密码
        $cryptoJSData = $request->value; // 例如：'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'
        $passphrase = $request->key; // 例如：'some key material'

        // 1. Base64解码加密数据
        $cryptoJSDataRaw = base64_decode($cryptoJSData);

        // 2. 分离盐和密文
        // CryptoJS加密数据的前8字节是"Salted__"，接下来的8字节是盐
        // 所以盐从第8字节开始，长度为8字节
        $salt = substr($cryptoJSDataRaw, 8, 8);
        // 密文从第16字节开始
        $value = substr($cryptoJSDataRaw, 16);

        // 3. 派生密钥和IV
        $keyIv = EVP_BytesToKey($salt, $passphrase);
        $key = substr($keyIv, 0, 32); // 密钥 (32字节)
        $iv = substr($keyIv, 32);   // IV (16字节)

        // 4. 执行解密
        $cipher = 'aes-256-cbc'; // 与CryptoJS使用的模式一致
        $decrypted_data = openssl_decrypt($value, $cipher, $key, OPENSSL_RAW_DATA, $iv);

        if ($decrypted_data === false) {
            return response()->json(['error' => '解密失败'], 400);
        }

        return response()->json(['decrypted_data' => $decrypted_data]);
    }
}

<?php

// ... (EVP_BytesToKey 函数定义应在此处或通过require/include引入)

use Illuminate\Encryption\Encrypter;
use Illuminate\Http\Request;

class DecryptionController extends Controller
{
    public function decryptCryptoJsWithLaravelEncrypter(Request $request)
    {
        // 从请求中获取加密数据和密码
        $cryptoJSData = $request->value;
        $passphrase = $request->key;

        // 1. Base64解码加密数据，分离盐和密文
        $cryptoJSDataRaw = base64_decode($cryptoJSData);
        $salt = substr($cryptoJSDataRaw, 8, 8);
        $value = substr($cryptoJSDataRaw, 16);

        // 2. 派生密钥和IV
        $keyIv = EVP_BytesToKey($salt, $passphrase);
        $key = substr($keyIv, 0, 32); // 密钥 (32字节)
        $iv = substr($keyIv, 32);   // IV (16字节)

        // 3. 伪造MAC和格式化数据以适配Laravel Encrypter
        // 将IV和密文Base64编码
        $encodedIv = base64_encode($iv);
        $encodedValue = base64_encode($value);

        // 伪造MAC：Laravel Encrypter使用sha256生成MAC
        $mac = hash_hmac('sha256', $encodedIv . $encodedValue, $key);
        $tag = ''; // 对于AES-256-CBC模式，tag通常为空

        // 封装成Laravel Encrypter期望的JSON格式
        $laravelFormat = base64_encode(json_encode(compact('iv', 'value', 'mac', 'tag'), JSON_UNESCAPED_SLASHES));

        // 4. 使用Laravel Encrypter进行解密
        $cipher = 'aes-256-cbc';
        try {
            // 创建Encrypter实例，注意这里的$key是派生出的原始二进制密钥
            $encrypter = new Encrypter($key, $cipher);
            $decrypted_data = $encrypter->decryptString($laravelFormat);
        } catch (\Illuminate\Contracts\Encryption\DecryptException $e) {
            return response()->json(['error' => '解密失败：' . $e->getMessage()], 400);
        }

        return response()->json(['decrypted_data' => $decrypted_data]);
    }
}