PHP中实现与JavaScript CryptoJS DES兼容的解密操作

<?php
// 原始字符串
$originalString = 'This is an encoded string';

// Base64编码
$encodedString = base64_encode($originalString);
echo "编码后: " . $encodedString . PHP_EOL; // 输出: VGhpcyBpcyBhbiBlbmNvZGVkIHN0cmluZw==

// Base64解码
$decodedString = base64_decode($encodedString);
echo "解码后: " . $decodedString . PHP_EOL; // 输出: This is an encoded string
?>

var data = 'encrypted_url'; // 假设这是Base64编码的密文
var key = "my_token"; // 密钥字符串

function decryptByDES(cipherTextString, keyString) {
  var keyHex = CryptoJS.enc.Utf8.parse(keyString); // 密钥解析为UTF-8字节

  var decrypted = CryptoJS.DES.decrypt({
    ciphertext: CryptoJS.enc.Base64.parse(cipherTextString) // 密文Base64解码
  }, keyHex, {
    mode: CryptoJS.mode.ECB, // ECB模式
    padding: CryptoJS.pad.Pkcs7 // PKCS7填充
  });
  return decrypted.toString(CryptoJS.enc.Utf8); // 解密结果转为UTF-8字符串
}

console.log(decryptByDES(data, key));

<?php
// 假设这是从前端接收到的Base64编码的密文
$encryptedDataFromJs = 'VGhpcyBpcyBhbiBlbmNvZGVkIHN0cmluZw=='; // 示例密文，实际应替换
$key = 'my_token'; // 密钥，与JavaScript端保持一致

/**
 * 使用 mcrypt 扩展进行 DES 解密
 * 注意：mcrypt 扩展在 PHP 7.1 中已废弃，PHP 7.2 中已移除。
 *
 * @param string $cipherText Base64编码的密文
 * @param string $key 解密密钥
 * @return string 解密后的明文
 */
function decryptByDES_mcrypt($cipherText, $key) {
    // 1. 对密文进行Base64解码
    $decodedCipherText = base64_decode($cipherText);

    // 2. mcrypt_decrypt 函数要求密钥是原始字节，不需要再次base64_decode
    // JavaScript CryptoJS.enc.Utf8.parse(keyString) 对应 PHP 的原始字符串
    $rawKey = $key; 

    // 3. 使用 mcrypt_decrypt 进行解密
    // MCRYPT_DES: DES算法
    // MCRYPT_MODE_ECB: ECB模式
    $decrypted = mcrypt_decrypt(MCRYPT_DES, $rawKey, $decodedCipherText, MCRYPT_MODE_ECB);

    // 4. PKCS7填充去除
    // mcrypt_decrypt 不会自动去除填充，需要手动处理。
    // PKCS7填充会在数据末尾添加与填充长度相同的字节，这些字节的值就是填充长度。
    // 简单的去除方式是移除末尾的空字节，但更严谨的PKCS7去除方式需要根据最后一个字节的值来判断。
    // 这里使用一个简单的 str_replace("\x0", '', $decrypted) 来移除空字节，
    // 但这可能不完全符合标准的PKCS7填充去除逻辑。
    // 对于CryptoJS，通常解密后直接去除末尾的空字节是有效的。
    $decrypted = rtrim($decrypted, "\x0"); // 更推荐使用rtrim去除空字节

    return $decrypted;
}

// 示例调用
// $decryptedText = decryptByDES_mcrypt($encryptedDataFromJs, $key);
// echo "mcrypt 解密结果: " . $decryptedText . PHP_EOL;
?>

<?php
// 假设这是从前端接收到的Base64编码的密文
$encryptedDataFromJs = 'VGhpcyBpcyBhbiBlbmNvZGVkIHN0cmluZw=='; // 示例密文，实际应替换
$key = 'my_token'; // 密钥，与JavaScript端保持一致

/**
 * 使用 openssl 扩展进行 DES 解密
 * 兼容 JavaScript CryptoJS DES (ECB, PKCS7, Base64)
 *
 * @param string $cipherText Base64编码的密文
 * @param string $key 解密密钥
 * @return string|false 解密后的明文，失败返回 false
 */
function decryptByDES_openssl($cipherText, $key) {
    // 1. 对密文进行Base64解码
    $decodedCipherText = base64_decode($cipherText);
    if ($decodedCipherText === false) {
        return false; // Base64解码失败
    }

    // 2. 定义加密算法和模式
    // DES ECB模式通常对应 'des-ecb'
    $cipherMethod = 'des-ecb';

    // 3. 密钥处理
    // JavaScript CryptoJS.enc.Utf8.parse(keyString) 对应 PHP 的原始字符串
    $rawKey = $key;

    // 4. openssl_decrypt 参数
    // $data: 待解密的原始二进制数据 (已Base64解码)
    // $method: 加密算法 (如 'des-ecb')
    // $key: 解密密钥 (原始字符串)
    // $options: OPENSSL_RAW_DATA 表示输入输出是原始二进制数据
    //          对于PKCS7填充，openssl_decrypt 默认会处理，无需额外指定 OPENSSL_ZERO_PAD
    // $iv: 初始化向量 (ECB模式不使用IV，可为空字符串或null)
    $options = OPENSSL_RAW_DATA; // 确保输入输出为原始二进制数据

    $decrypted = openssl_decrypt(
        $decodedCipherText,
        $cipherMethod,
        $rawKey,
        $options,
        '' // ECB模式下IV为空
    );

    // openssl_decrypt 成功返回解密后的数据，失败返回 false
    if ($decrypted === false) {
        // 可以通过 openssl_error_string() 获取错误信息
        error_log("OpenSSL decryption failed: " . openssl_error_string());
        return false;
    }

    // openssl_decrypt 在使用 OPENSSL_RAW_DATA 且未指定 OPENSSL_ZERO_PAD 时，
    // 通常会正确处理 PKCS7 填充。因此，通常不需要手动去除填充。

    return $decrypted;
}

// 示例调用
$decryptedText = decryptByDES_openssl($encryptedDataFromJs, $key);

if ($decryptedText !== false) {
    echo "openssl 解密结果: " . $decryptedText . PHP_EOL;
} else {
    echo "openssl 解密失败！" . PHP_EOL;
}
?>