当前位置：首页 > 文章列表 > 文章 > 前端 > JavaScriptWebCryptoAPI加密解密教程

JavaScriptWebCryptoAPI加密解密教程

2025-10-24 10:08:27 0浏览收藏

一分耕耘，一分收获！既然都打开这篇《JavaScript Web Crypto API 加密解密详解》，就坚持看下去，学下去吧！本文主要会给大家讲到等等知识点，如果大家对本文有好的建议或者看到有不足之处，非常欢迎大家积极提出！在后续文章我会继续更新文章相关的内容，希望对大家都有所帮助！

Web Crypto API 可在浏览器中实现安全加密，支持 AES-GCM 等算法，通过 generateKey 生成密钥，encrypt 和 decrypt 进行加解密，需使用随机 IV 并避免硬编码密钥，确保运行在 HTTPS 或 localhost 环境，推荐结合 JWK 格式导出与安全存储机制保障数据安全。

JavaScript中的Web Crypto API如何进行加密解密操作？

Web Crypto API 提供了一套强大的加密功能，可以在浏览器中实现安全的数据加密和解密。它支持多种算法，比如 AES-GCM、AES-CBC 等，适合对敏感数据进行本地处理而不依赖后端。

生成密钥

加密前需要一个密钥。使用 crypto.subtle.generateKey() 可以生成对称加密密钥（如 AES）。

示例：生成 AES-GCM 密钥

const key = await crypto.subtle.generateKey(
  {
    name: "AES-GCM",
    length: 256
  },
  true, // 是否可提取
  ["encrypt", "decrypt"]
);

生成的密钥默认不可导出，提高安全性。如果需要保存或传输，需设置可提取并使用 exportKey() 导出为特定格式（如 'jwk'）。

加密数据

使用 crypto.subtle.encrypt() 对数据进行加密。注意：传入的数据必须是 ArrayBuffer 或其视图（如 Uint8Array）。

示例：加密字符串

async function encryptData(key, plaintext) {
  const encoder = new TextEncoder();
  const data = encoder.encode(plaintext);
  const iv = crypto.getRandomValues(new Uint8Array(12)); // AES-GCM 推荐 12 字节 IV

  const ciphertext = await crypto.subtle.encrypt(
    {
      name: "AES-GCM",
      iv: iv
    },
    key,
    data
  );

  return { ciphertext, iv };
}

解密数据

使用 crypto.subtle.decrypt() 进行解密，需要原始密钥和加密时使用的 IV。

示例：解密回字符串

async function decryptData(key, { ciphertext, iv }) {
  const decrypted = await crypto.subtle.decrypt(
    {
      name: "AES-GCM",
      iv: iv
    },
    key,
    ciphertext
  );

  const decoder = new TextDecoder();
  return decoder.decode(decrypted);
}