php 前端加密密码,WEB前端对应PHP后端的AES加密解密代码

研究了一阵子，各种翻阅资料测试，今天终于找到了能跟我PHP后端配合解密加密的JS解决方案。代码如下：

AES TEST

var data = '{"test": "a","a": "b"}';

var key = '16位的KEY';

var iv = '16位的IV';

// 加密测试

var encrypted = getAesString(data, key, iv);

var enstr = CryptoJS.enc.Base64.stringify(encrypted.ciphertext);

console.log(enstr);

// 解密测试

var decrypted = getDAesString(enstr, key, iv);

var destr = $.parseJSON( decrypted );

console.log(destr.type);

function getAesString(data,key,iv){//加密

var key = CryptoJS.enc.Latin1.parse(key);

var iv = CryptoJS.enc.Latin1.parse(iv);

var srcs = CryptoJS.enc.Utf8.parse(data);

var encrypted = CryptoJS.AES.encrypt(srcs,key,

{

iv:iv,

mode:CryptoJS.mode.CBC,

padding:CryptoJS.pad.Pkcs7

});

return encrypted;

}

function getDAesString(encrypted,key,iv){//解密

var key = CryptoJS.enc.Latin1.parse(key);

var iv = CryptoJS.enc.Latin1.parse(iv);

var decrypted = CryptoJS.AES.decrypt(encrypted,key,

{

iv:iv,

mode:CryptoJS.mode.CBC,

padding:CryptoJS.pad.Pkcs7

});

return decrypted.toString(CryptoJS.enc.Utf8);

}

事已至此，对接起来没问题了，可是这样AES的key和iv暴露源码中，接下来继续研究怎么不会暴露这玩意，网友们有没有懂的，给点方法呗？？