RC4 加密解密在 JavaScript 与 PHP 中的跨平台正确实现-js教程-PHP中文网

RC4 加密解密在 JavaScript 与 PHP 中的跨平台正确实现

本文详解如何在 javascript（前端/chrome 扩展）与 php（后端）间安全、一致地使用 rc4 算法完成加密与解密，重点解决因二进制数据传输导致的乱码、长度偏差问题，并通过 base64 编码确保字节完整性。

本文详解如何在 javascript（前端/chrome 扩展）与 php（后端）间安全、一致地使用 rc4 算法完成加密与解密，重点解决因二进制数据传输导致的乱码、长度偏差问题，并通过 base64 编码确保字节完整性。

RC4 是一种轻量级流密码算法，常用于对称加解密场景。但在实际 Web 开发中，JavaScript 与 PHP 的字符串处理机制存在本质差异：JavaScript 字符串基于 UTF-16 编码，而 PHP（尤其旧版本）默认按字节操作；直接传输原始 RC4 密文（含不可见控制字符、多字节 Unicode 码点）极易在 JSON 序列化、WebSocket 传输或 HTTP 解析过程中被截断、转义或损坏——这正是你遇到 encryptedText 在两端显示不一致（如 \u00d5\u00adCp\u0094K_... 多出转义序列）、解密失败的根本原因。

✅ 正确方案：始终对 RC4 密文进行 Base64 编码后再传输，解密前先 Base64 解码。Base64 将任意二进制数据映射为 ASCII 安全的可打印字符集（A–Z, a–z, 0–9, +, /），彻底规避编码歧义与传输污染。

以下是经过验证、严格对齐的完整实现：

Java Api Extractor

从 Java 项目中提取 Controller 层接口定义为 JSON 数据。

下载

✅ JavaScript（客户端）加密流程

function rc4Encrypt(key, plaintext) {
    const S = Array.from({ length: 256 }, (_, i) => i);
    let j = 0;

    // KSA (Key-Scheduling Algorithm)
    for (let i = 0; i <h3>✅ PHP（服务端）解密流程</h3><pre class="brush:php;toolbar:false;">function rc4Decrypt($key, $base64Cipher) {
    // ✅ 第一步：Base64 解码，还原原始密文字节
    $cipher = base64_decode($base64Cipher);
    if ($cipher === false) {
        throw new InvalidArgumentException('Invalid Base64 input');
    }

    $S = range(0, 255);
    $j = 0;

    // KSA
    for ($i = 0; $i getMessage());
        $from->send(json_encode(['error' => 'Decryption failed']));
    }
}

⚠️ 关键注意事项

密钥一致性：JS 与 PHP 必须使用完全相同的密钥（包括大小写、空格），且建议避免纯 ASCII 密钥，生产环境应使用密码派生（如 PBKDF2）增强安全性。
不要对密文二次 JSON 化：ws.send(base64Encoded) 即可，切勿 ws.send(JSON.stringify({data: base64Encoded})) —— 这会引入额外 JSON 转义层，破坏 Base64 格式。
字符编码统一：确保 PHP 文件保存为 UTF-8 无 BOM，且 mb_internal_encoding('UTF-8') 已设置（虽 RC4 操作字节，但周边 JSON 处理依赖此）。
RC4 已不推荐用于新系统：因其存在已知密码学弱点（如 Fluhrer-Martin-Shamir 攻击）。生产环境请优先选用 AES-GCM（需 Web Crypto API + OpenSSL 支持）等现代算法。