在跨语言实现AES-128-ECB解密时，很多开发者会遇到Node.js解密失败，而Python和Go同逻辑代码正常运行的情况，这种问题通常和不同语言加密库的默认配置、参数处理逻辑差异有关。
常见差异原因分析
1. 密钥与密文的编码处理不一致
AES-128要求密钥长度为16字节，部分语言的加密库会自动处理字符串到字节的转换，而Node.js的crypto模块需要开发者显式指定编码。如果密钥或者密文的编码方式不对，比如把hex格式的密文当成utf8处理，就会导致解密失败。
2. 填充模式配置差异
AES-128-ECB属于块加密算法，需要对明文进行填充才能满足块长度要求。Python的pycryptodome库默认使用PKCS7填充，Go的crypto标准库在解密时也会自动处理PKCS7填充，而Node.js的crypto模块需要开发者手动开启填充配置，如果未正确设置，就会出现解密结果异常或者报错。
3. 输入参数格式问题
Node.js的crypto模块在创建解密器时，需要明确传入密钥和初始化向量（虽然ECB模式不需要IV，但部分方法调用时如果参数传递错误也会触发问题），如果参数顺序或者格式不符合要求，就会导致解密失败。
三种语言正确解密示例
Python解密示例
使用pycryptodome库实现AES-128-ECB解密，默认使用PKCS7填充：
from Crypto.Cipher import AES
from Crypto.Util.Padding import unpad
import base64
# 密钥需要是16字节，这里是示例密钥，实际使用时替换
key = b'1234567890123456'
# 密文是base64编码的字符串，实际使用时替换
cipher_text_base64 = '待解密的base64密文'
cipher_bytes = base64.b64decode(cipher_text_base64)
# 创建AES ECB解密器
cipher = AES.new(key, AES.MODE_ECB)
# 解密并去除填充
plain_bytes = unpad(cipher.decrypt(cipher_bytes), AES.block_size)
print(plain_bytes.decode('utf-8'))Go解密示例
使用Go标准库crypto/aes和crypto/cipher实现解密，自动处理PKCS7填充：
package main
import (
"crypto/aes"
"encoding/base64"
"fmt"
)
// 去除PKCS7填充
func pkcs7Unpad(data []byte) []byte {
length := len(data)
unpadLen := int(data[length-1])
return data[:(length - unpadLen)]
}
func main() {
// 16字节密钥，实际使用时替换
key := []byte("1234567890123456")
// base64编码的密文，实际使用时替换
cipherBase64 := "待解密的base64密文"
cipherBytes, _ := base64.StdEncoding.DecodeString(cipherBase64)
// 创建AES块
block, _ := aes.NewCipher(key)
// ECB模式解密
decrypted := make([]byte, len(cipherBytes))
for i := 0; i < len(cipherBytes); i += aes.BlockSize {
block.Decrypt(decrypted[i:i+aes.BlockSize], cipherBytes[i:i+aes.BlockSize])
}
// 去除填充
result := pkcs7Unpad(decrypted)
fmt.Println(string(result))
}Node.js正确解密示例
使用Node.js内置crypto模块，需要显式开启填充配置，并且正确处理密钥和密文的编码：
const crypto = require('crypto');
// 16字节密钥，实际使用时替换，这里如果是hex格式的密钥需要转成Buffer
const key = Buffer.from('1234567890123456', 'utf8');
// base64编码的密文，实际使用时替换
const cipherBase64 = '待解密的base64密文';
const cipherBytes = Buffer.from(cipherBase64, 'base64');
// 创建解密器，明确指定模式和填充
const decipher = crypto.createDecipheriv('aes-128-ecb', key, null);
// 开启自动填充处理
decipher.setAutoPadding(true);
let decrypted = decipher.update(cipherBytes);
decrypted = Buffer.concat([decrypted, decipher.final()]);
console.log(decrypted.toString('utf8'));问题排查步骤
如果遇到Node.js解密失败的问题，可以按照以下步骤排查：
- 检查密钥是否为16字节，编码方式是否和Python、Go保持一致
- 确认密文的编码格式，比如是否是base64、hex等，转换时是否使用了正确的编码参数
- 检查Node.js解密时是否开启了自动填充，createDecipheriv方法的参数是否正确，ECB模式不需要传入IV所以第三个参数可以传null
- 打印中间过程的字节数据，对比三种语言处理密钥、密文时的字节是否一致
只要保证密钥、密文的编码一致，填充模式配置正确，三种语言的解密结果就可以保持一致，解决Node.js解密失败的问题。
Node.jsAES_128_ECBPythonGo解密差异修改时间：2026-06-06 16:07:15