快疯了！ CryptoJS AES CBC 加密为啥可以吧 iv 指定为''?

[youngs]

var data = word;
var key = CryptoJS.enc.Utf8.parse('1111111111111111');
var iv = CryptoJS.enc.Utf8.parse('');
//加密
var encrypted = CryptoJS.AES.encrypt(data, key, {iv: iv, mode: CryptoJS.mode.CBC });

这么搞 Java 没办法解密啊。。。难倒 CryptoJS 有默认的 iv ？

无奈的最终办法：JAVA调用JS

java代码：

public class AesJsUtil {
    public static String decrypt(String password, String key) {
        ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
        Resource aesJs = new ClassPathResource("js" + File.separator + "aes.js");
        try {
            engine.eval(new FileReader(aesJs.getFile()));
            Invocable invocable = (Invocable) engine;
            return (String) invocable.invokeFunction("decrypt", password, key);
        } catch (Exception e) {
            log.error("JS解密失败", e);
        }
    }
}

aes.js代码：

function decrypt(encrypt, currentKey) {
    var key = CryptoJS.enc.Utf8.parse(currentKey);
    var iv = CryptoJS.enc.Utf8.parse('');
    var decrypted = CryptoJS.AES.decrypt(encrypt.toString(), key, { iv: iv, mode: CryptoJS.mode.CBC }).toString(CryptoJS.enc.Utf8);
    return decrypted.toString();
}

[rmb1222]

https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L110
https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L126

iv 为空情况下前 16 字节就是随机生成的 iv

[zxyroy]

随机生成的话下次要怎么解密？

[LeeSeoung]

iv 为空随机生成，解密的时候密文要跟 iv 一起提供。

[jiejiss]

@zxyroy #2 https://github.com/gwjjeff/cryptojs/blob/master/lib/AES.js#L126 iv 为空情况下（返回的密文的）前 16 字节就是随机生成的 iv

复读了一下 #1

[zxyroy]

@jiejiss 我看了 110 行之后太过震惊，就没往下看 126 了。下次看完再回复

[yukiball]

长知识了

[jiejiss]

你本可以直接 String iv = encrypted.substring(0, 16); 的，不需要调用 JS 解密

[youngs]

@jiejiss 试过，当时我记得不太行，会丢东西，所以换了方式

[jiejiss]

@youngs #8 有点奇怪哎，是不是你把 substring 剩下的从 index = 16 开始的密文丢进去解密了……我感觉可能尽管 iv 是 substring(0, 16)，但解密还是得从 index = 0 开始解