在 Laravel 中解密 CryptoJS AES 加密数据：两种实现方式

<?php

/**
 * 模拟 CryptoJS 的 EVP_BytesToKey 密钥派生函数。
 * CryptoJS 使用 MD5 算法来派生密钥和 IV。
 *
 * @param string $salt 8字节的盐值。
 * @param string $password 原始密码短语。
 * @return string 包含派生密钥和 IV 的字节串 (32字节密钥 + 16字节IV = 48字节)。
 */
function EVP_BytesToKey($salt, $password) {
    $bytes = '';
    $last = '';

    // AES-256 需要 32 字节密钥，CBC 模式需要 16 字节 IV。
    // 所以总共需要 48 字节。
    while (strlen($bytes) < 48) {
        $last = hash('md5', $last . $password . $salt, true);
        $bytes .= $last;
    }
    return $bytes;
}

?>

<?php

// 假设从请求中获取加密数据和密钥
$cryptoJSData = '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'; // 示例密文
$passphrase = 'some key material'; // 示例密码短语

// 1. 解码 Base64 密文
$cryptoJSDataRaw = base64_decode($cryptoJSData);

// 2. 分离盐值和密文
// CryptoJS 加密数据前8字节是 "Salted__"，紧接着8字节是盐值，之后是实际密文。
// 所以盐值从第9字节开始，共8字节。
$salt = substr($cryptoJSDataRaw, 8, 8);
$value = substr($cryptoJSDataRaw, 16); // 实际密文

// 3. 派生密钥和 IV
$keyIv = EVP_BytesToKey($salt, $passphrase);
$key = substr($keyIv, 0, 32); // 32字节密钥
$iv = substr($keyIv, 32);   // 16字节IV

// 4. 执行解密
$cipher = 'aes-256-cbc';
$decrypted_openssl = openssl_decrypt($value, $cipher, $key, OPENSSL_RAW_DATA, $iv);

echo "使用 openssl_decrypt 解密结果: " . $decrypted_openssl . PHP_EOL;

?>

<?php

use Illuminate\Encryption\Encrypter; // 确保引入 Encrypter 类

// 假设从请求中获取加密数据和密钥
$cryptoJSData = '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'; // 示例密文
$passphrase = 'some key material'; // 示例密码短语

// 1. 解码 Base64 密文
$cryptoJSDataRaw = base64_decode($cryptoJSData);

// 2. 分离盐值和密文
$salt = substr($cryptoJSDataRaw, 8, 8);
$valueRaw = substr($cryptoJSDataRaw, 16); // 实际密文 (原始字节)

// 3. 派生密钥和 IV
$keyIv = EVP_BytesToKey($salt, $passphrase);
$key = substr($keyIv, 0, 32); // 32字节密钥
$ivRaw = substr($keyIv, 32);   // 16字节IV

// 4. 将 IV 和密文进行 Base64 编码
$iv = base64_encode($ivRaw);
$value = base64_encode($valueRaw);

// 5. 伪造 MAC (消息认证码)
// Laravel Encrypter 需要 MAC 来验证数据完整性，但 CryptoJS 不生成。
// 这里我们使用派生出的密钥、IV 和密文来生成一个 HMAC-SHA256。
$mac = hash_hmac('sha256', $iv . $value, $key);
$tag = ''; // Laravel 8+ 可能需要 tag，此处留空或根据实际情况处理

// 6. 构建 Laravel Encrypter 所需的 JSON 格式
$laravelFormat = base64_encode(json_encode(compact('iv', 'value', 'mac', 'tag'), JSON_UNESCAPED_SLASHES));

// 7. 使用 Laravel Encrypter 解密
$cipher = 'aes-256-cbc';
$encrypter = new Encrypter($key, $cipher);
$decrypted_laravel = $encrypter->decryptString($laravelFormat);

echo "使用 Laravel Encrypter 解密结果: " . $decrypted_laravel . PHP_EOL;

?>