在Laravel中解密CryptoJS加密数据：动态密钥处理教程

/**
 * 模拟OpenSSL的EVP_BytesToKey函数，用于从密码和盐派生密钥和IV。
 * CryptoJS使用MD5作为哈希算法。
 *
 * @param string $salt 8字节的盐
 * @param string $password 密码短语（前端CryptoJS加密时使用的key）
 * @return string 派生出的密钥和IV的拼接字符串
 */
function EVP_BytesToKey($salt, $password) {
    $bytes = '';
    $last = '';

    // AES-256-CBC需要32字节密钥 + 16字节IV = 48字节
    while(strlen($bytes) < 48) {
        // CryptoJS使用MD5进行哈希
        $last = hash('md5', $last . $password . $salt, true);
        $bytes.= $last;
    }
    return $bytes;
}

// 假设这是从前端接收到的CryptoJS加密数据
$cryptoJSData = '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'; // 示例数据
$passphrase = 'some key material'; // 前端CryptoJS加密时使用的动态密钥

$cryptoJSDataRaw = base64_decode($cryptoJSData);

// 检查是否以"Salted__"开头
if (substr($cryptoJSDataRaw, 0, 8) !== 'Salted__') {
    throw new Exception('Invalid CryptoJs encrypted data format: missing "Salted__" prefix.');
}

// 提取盐 (8字节，紧跟在"Salted__"之后)
$salt = substr($cryptoJSDataRaw, 8, 8);

// 提取实际密文 (从第16字节开始)
$value = substr($cryptoJSDataRaw, 16);

// 派生密钥和IV
$keyIv = EVP_BytesToKey($salt, $passphrase);
$key = substr($keyIv, 0, 32); // AES-256需要32字节密钥
$iv =  substr($keyIv, 32);    // AES-CBC需要16字节IV
$cipher = 'aes-256-cbc'; // CryptoJS默认使用AES-256-CBC

// ... (接上述的EVP_BytesToKey函数定义和数据分离代码) ...

// 使用openssl_decrypt进行解密
$decrypted_openssl = openssl_decrypt(
    $value,          // 实际密文
    $cipher,         // 加密算法
    $key,            // 派生出的密钥
    OPENSSL_RAW_DATA,// 返回原始数据，不进行Base64解码
    $iv              // 派生出的IV
);

if ($decrypted_openssl === false) {
    throw new Exception('Decryption failed using openssl_decrypt: ' . openssl_error_string());
}

echo "使用 openssl_decrypt 解密结果: " . $decrypted_openssl . PHP_EOL;

use Illuminate\Encryption\Encrypter; // 确保引入Encrypter类

// ... (接上述的EVP_BytesToKey函数定义和数据分离代码) ...

// 1. Base64编码IV和密文
$encodedIv = base64_encode($iv);
$encodedValue = base64_encode($value);

// 2. 伪造MAC
// Laravel的MAC通常是HMAC-SHA256，基于IV和密文以及应用密钥生成。
// 这里我们没有Laravel的应用密钥，所以只能用派生出的key来模拟，
// 实际上这个MAC不会真的验证前端数据，只是为了让Encrypter通过格式检查。
// 这里的$key是派生出的32字节AES密钥，而非Laravel的APP_KEY。
$mac = hash_hmac('sha256', $encodedIv . $encodedValue, $key); // 使用派生出的key作为HMAC密钥

// 3. 构造Laravel Encrypter期望的JSON格式
$laravelFormatArray = [
    'iv' => $encodedIv,
    'value' => $encodedValue,
    'mac' => $mac,
    'tag' => '', // AES-256-CBC模式下通常不需要tag
];
$laravelFormat = base64_encode(json_encode($laravelFormatArray, JSON_UNESCAPED_SLASHES));

// 4. 使用Laravel Encrypter进行解密
// 注意：这里的Encrypter实例需要使用与加密时相同的密钥和算法。
// 这里的$key是EVP_BytesToKey派生出的32字节密钥。
$encrypter = new Encrypter($key, $cipher); // $cipher='aes-256-cbc'

try {
    $decrypted_laravel = $encrypter->decryptString($laravelFormat);
    echo "使用 Laravel Encrypter 解密结果: " . $decrypted_laravel . PHP_EOL;
} catch (\Illuminate\Contracts\Encryption\DecryptException $e) {
    echo "Laravel Encrypter 解密失败: " . $e->getMessage() . PHP_EOL;
    // 可能是MAC验证失败，因为我们是伪造的
}