【密码】为什么 AES 在线加密每次结果不一样（CryptoJS 库）

某次在使用 AES 在线加密网站的时候遇到了两个问题：

相同明文和密钥的情况下，每次加密结果不一致，但都可以正常解密出相同的明文。
密钥长度无需指定，甚至用空密钥也可以。

示例网站：在线 AES 加密 | AES 解密 – 在线工具 (sojson.com)

虽然每次加密结果不一致，但开头的一段数据总是 U2FsdGVkX1，于是先解 base64 查看有没有可读的内容。

密文总是以 Salted__开头，看来是加了盐，密文中应该包含了盐的信息。

查看网站代码，看样子是使用了一个叫做 CryptoJS 的第三方库。

在 npm 上能找到 crypto-js，可阅读代码。

crypto-js – npm (npmjs.com)

cryptojs-npm 查看源码，文件 cipher-core.js 第 646 行左右，parse 函数的作用是解析出实际密文和 salt 值。以 word（一个 word 是 8 个 16 进制，就是 32 个 bit，4 个字节）为单位将原密文分割为数组，ciphertextWords[0]是 0x53616c74（Salt），ciphertextWords[1]是 0x65645f5f（ed__），ciphertextWords[2]和 ciphertextWords[3]就是盐值，剩下的就是实际的密文。

parse: function (openSSLStr) {
		var salt;

	    // 先解 base64 编码
	    var ciphertext = Base64.parse(openSSLStr);

	    // 以 word 为单位分割成数组
	    var ciphertextWords = ciphertext.words;

	    // 判断开始是否是 Salted__
	    if (ciphertextWords[0] == 0x53616c74 && ciphertextWords[1] == 0x65645f5f) {
	        // 解析出盐值
	        salt = WordArray.create(ciphertextWords.slice(2, 4));

	        // 去掉开头和盐值，剩下的就是实际密文
	        ciphertextWords.splice(0, 4); //删除"salted__"+salt
	        ciphertext.sigBytes -= 16;
	    }

	    return CipherParams.create({ ciphertext: ciphertext, salt: salt });
	}