在 Node js 中使用 Crypto 进行加密会抛出错误答案

【问题标题】：Encrypting using Crypto in Node js throw error在 Node js 中使用 Crypto 进行加密会抛出错误
【发布时间】：2021-07-07 17:46:35
【问题描述】：

我正在尝试将客户的信用卡数据加密为 AES 256 CBC 格式，但每当我调用 API 时都会收到此错误：

RangeError [ERR_HTTP_INVALID_STATUS_CODE]: Invalid status code: ERR_INVALID_ARG_TYPE
    at ServerResponse.writeHead (_http_server.js:259:11)
    at ServerResponse._implicitHeader (_http_server.js:250:8)

这是我的加密代码：

const crypto = require('crypto');
const encryptionType = 'aes-256-cbc';
const encryptionEncoding = 'base64';
const bufferEncryption = 'utf8';
export class AesEncryption {
   

  AesKey: string;
  AesIV: string;
  init() {
    this.AesKey = process.env.SECRET as string;
    this.AesIV = process.env.SECRET?.slice(0, 16) as string;
  } 

 
    encrypt(jsonObject: Object): string {
        const val = JSON.stringify(jsonObject);
        const key = Buffer.from(this.AesKey, bufferEncryption);
        const iv = Buffer.from(this.AesIV, bufferEncryption);
        const cipher = crypto.createCipheriv(encryptionType, key, iv);
        let encrypted = cipher.update(val, bufferEncryption, encryptionEncoding);
        encrypted += cipher.final(encryptionEncoding);
        return encrypted;
      }

    
}

这是我使用它的代码：

public async createPayment(data: IPaymentDetails): Promise<IPaymentDetails> {
    try {
      PaymentService.checkPaymentRequiredFields(data);
      data.encryptedData = new AesEncryption().encrypt(data.card)
      console.log(data.encryptedData)
     ...
headers: {
                    'Content-Type': 'application/json',
                    Cookie: 'PHPSESSID=7hnkto3se3mlsbnht755ok2ak6',
                  },
                  data: JSON.stringify({
                    merchantId: data.merchantId,
                    method: 'Card',
                    id: data.trans_id,
                    encryptedData: data.encryptedData,
                  }),
                })

每当我调用 API 时，都会出现上述错误。

【问题讨论】：

我认为加密本身不是问题（至少在使用有效数据时不是）。这部分看起来不错。

标签： node.js express encryption node-crypto

【解决方案1】：

问题是因为 process.env 中的 key 和 iv 没有正确更新，所以它抛出了 undefined。

我必须将 process.env.SECRET 直接传递给函数，而不是在变量中传递它们。

成功了。

【讨论】：