快疯了！ CryptoJS AES CBC 加密为啥可以吧 iv 指定为''?

[youngs]

var data = word;
var key = CryptoJS.enc.Utf8.parse('1111111111111111');
var iv = CryptoJS.enc.Utf8.parse('');
//加密
var encrypted = CryptoJS.AES.encrypt(data, key, {iv: iv, mode: CryptoJS.mode.CBC });

这么搞 Java 没办法解密啊。。。难倒 CryptoJS 有默认的 iv ？

[rmb1222]

https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L110
https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L126

iv 为空情况下前 16 字节就是随机生成的 iv

[zxyroy]

随机生成的话下次要怎么解密？

[LeeSeoung]

iv 为空随机生成，解密的时候密文要跟 iv 一起提供。

[jiejiss]

@zxyroy #2 https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L126 iv 为空情况下（返回的密文的）前 16 字节就是随机生成的 iv

复读了一下 #1

[zxyroy]

@jiejiss 我看了 110 行之后太过震惊，就没往下看 126 了。下次看完再回复

[yukiball]

长知识了

[jiejiss]

你本可以直接 String iv = encrypted.substring(0, 16); 的，不需要调用 JS 解密

[youngs]

@jiejiss 试过，当时我记得不太行，会丢东西，所以换了方式

[jiejiss]

@youngs #8 有点奇怪哎，是不是你把 substring 剩下的从 index = 16 开始的密文丢进去解密了……我感觉可能尽管 iv 是 substring(0, 16)，但解密还是得从 index = 0 开始解