在nodejs中解密.Net cookie

我在.Net中创build了一个encryption的cookie,我试图在nodejs中解密它的内容。 但是nodejs总是抛出exception“TypeError:DecipherFinal fail”

在.NET中,我使用AESencryption方法

932D86BB1448EEAA423F38495A2290746D81C27E55D1DC264279537006D6F4CC.

我的web.config文件有以下行

 <machineKey validationKey="A5326FFC9D3B74527AECE124D0B7BE5D85D58AFB12AAB3D76319B27EE57608A5A7BCAB5E34C7F1305ECE5AC78DB1FFEC0A9435C316884AB4C83D2008B533CFD9" decryptionKey="932D86BB1448EEAA423F38495A2290746D81C27E55D1DC264279537006D6F4CC" validation="SHA1" decryption="AES" /> 

在.Net中生成我的cookie的代码如下所示:

 var ticket = new FormsAuthenticationTicket(0, "test", DateTime.Now, DateTime.Now.AddYears(1), true, "test"); var encryptedTicket = FormsAuthentication.Encrypt(ticket); Response.Cookies.Add(new HttpCookie(cookieName, encryptedTicket)); 

解密cookie的nodejs代码是

 var crypto = require('crypto'); var logger = require('winston'); var deckey = "932D86BB1448EEAA423F38495A2290746D81C27E55D1DC264279537006D6F4CC"; function hex2a(hex) { var str = ''; for (var i = 0; i < hex.length; i += 2) str += String.fromCharCode(parseInt(hex.substr(i, 2), 16)); return str; } function decrypt(cookie) { var ivc = cookie, iv, cipherText, ivSize = 16, res; ivc = new Buffer(ivc, 'hex'); iv = new Buffer(ivSize); cipherText = new Buffer(ivc.length - ivSize); ivc.copy(iv, 0, 0, ivSize); ivc.copy(cipherText, 0, ivSize); iv = new Buffer(Array(16)); c = crypto.createDecipheriv('aes-256-cbc', hex2a(deckey), iv.toString()); res = c.update(cipherText, 'binary'); res += c.final('binary'); //<-- throws TypeError: DecipherFinal fail return res; } 

我有点失落,我会感谢提示或想法是什么可能是问题。

       

网上收集的解决方案 "在nodejs中解密.Net cookie"

您可以在这里看到Encryp和Decrypt的源代码以及所有不同的可能性(Framework20SP1,Framework20SP2等)

https://github.com/Microsoft/referencesource/blob/master/System.Web/Security/FormsAuthentication.cs

我花了几个小时来阅读这些代码,但是一旦得到它,就可以为你的特定encryption设置编写一个简单的代码。

一个关键不是一个string,看一下来自fromCharCode()的方法:

fromCharCode()方法将Unicode值转换为字符。

这意味着任何hex转换为文本字符,而createDecipheriv()方法指定:

key和iv必须是“二进制”编码的string或缓冲区。

请注意,这只是可能出现的问题之一,我还没有时间来运行代码(还)。

你的问题可能是自动填充失败,默认打开。 你想要closures它,通过添加:

 c.setAutoPadding(false);