php如何实现大文件边下载边解密_php流式读取加密文件并实时解密输出方案

<?php
function streamDecryptFile($encryptedFilePath, $outputFileName, $key, $iv) {
    // 设置响应头，触发浏览器下载
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename="' . $outputFileName . '"');
    header('X-Content-Type-Options: nosniff');
    header('Connection: close');

    // 打开加密文件流
    $handle = fopen($encryptedFilePath, 'rb');
    if (!$handle) {
        die('无法打开加密文件');
    }

    // 初始化 openssl 解密上下文
    $method = 'AES-256-CBC';
    $decryptContext = openssl_decrypt('', $method, $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv);
    if ($decryptContext === false) {
        die('初始化解密失败');
    }

    $firstBlock = true;
    $prevBlock = '';

    while (!feof($handle)) {
        $chunk = fread($handle, 8192); // 每次读取 8KB
        if ($chunk === false) break;

        // 补齐为 block size 的整数倍（AES 为 16 字节）
        $len = strlen($chunk);
        $pad = 16 - ($len % 16);
        if ($pad != 16) {
            $chunk .= str_repeat("\0", $pad);
        }

        // 解密当前块
        $decrypted = openssl_decrypt($chunk, $method, $key, OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, $iv);

        if ($decrypted === false) {
            die('解密失败');
        }

        // 处理 CBC 模式：需要链接前一块的密文
        if ($firstBlock) {
            $prevBlock = $chunk;
            $firstBlock = false;
            // 第一块的前 16 字节是原始 IV，跳过
            echo substr($decrypted, 16);
        } else {
            // XOR 前一块密文
            $plain = $decrypted ^ $prevBlock;
            echo $plain;
            $prevBlock = $chunk;
        }

        // 强制输出缓冲内容
        if (ob_get_level()) ob_flush();
        flush();
    }

    fclose($handle);
}