我需要同样的东西，我写了一个简短的库，它适用于 CryptoJS 3.x 和 PHP，支持 openssl。希望这会有所帮助，源代码和示例文件在这里https://github.com/brainfooolong/cryptojs-aes-php

PHP 库

/**
* Decrypt data from a CryptoJS json encoding string
*
* @param mixed $passphrase
* @param mixed $jsonString
* @return mixed
*/
function cryptoJsAesDecrypt($passphrase, $jsonString){
    $jsondata = json_decode($jsonString, true);
    $salt = hex2bin($jsondata["s"]);
    $ct = base64_decode($jsondata["ct"]);
    $iv  = hex2bin($jsondata["iv"]);
    $concatedPassphrase = $passphrase.$salt;
    $md5 = array();
    $md5[0] = md5($concatedPassphrase, true);
    $result = $md5[0];
    for ($i = 1; $i < 3; $i++) {
        $md5[$i] = md5($md5[$i - 1].$concatedPassphrase, true);
        $result .= $md5[$i];
    }
    $key = substr($result, 0, 32);
    $data = openssl_decrypt($ct, 'aes-256-cbc', $key, true, $iv);
    return json_decode($data, true);
}

/**
* Encrypt value to a cryptojs compatiable json encoding string
*
* @param mixed $passphrase
* @param mixed $value
* @return string
*/
function cryptoJsAesEncrypt($passphrase, $value){
    $salt = openssl_random_pseudo_bytes(8);
    $salted = '';
    $dx = '';
    while (strlen($salted) < 48) {
        $dx = md5($dx.$passphrase.$salt, true);
        $salted .= $dx;
    }
    $key = substr($salted, 0, 32);
    $iv  = substr($salted, 32,16);
    $encrypted_data = openssl_encrypt(json_encode($value), 'aes-256-cbc', $key, true, $iv);
    $data = array("ct" => base64_encode($encrypted_data), "iv" => bin2hex($iv), "s" => bin2hex($salt));
    return json_encode($data);
}

Javascript 库

var CryptoJSAesJson = {
    stringify: function (cipherParams) {
        var j = {ct: cipherParams.ciphertext.toString(CryptoJS.enc.Base64)};
        if (cipherParams.iv) j.iv = cipherParams.iv.toString();
        if (cipherParams.salt) j.s = cipherParams.salt.toString();
        return JSON.stringify(j);
    },
    parse: function (jsonStr) {
        var j = JSON.parse(jsonStr);
        var cipherParams = CryptoJS.lib.CipherParams.create({ciphertext: CryptoJS.enc.Base64.parse(j.ct)});
        if (j.iv) cipherParams.iv = CryptoJS.enc.Hex.parse(j.iv)
        if (j.s) cipherParams.salt = CryptoJS.enc.Hex.parse(j.s)
        return cipherParams;
    }
}

示例 Javascript

var encrypted = CryptoJS.AES.encrypt(JSON.stringify("value to encrypt"), "my passphrase", {format: CryptoJSAesJson}).toString();
var decrypted = JSON.parse(CryptoJS.AES.decrypt(encrypted, "my passphrase", {format: CryptoJSAesJson}).toString(CryptoJS.enc.Utf8));

示例 PHP

$encrypted = cryptoJsAesEncrypt("my passphrase", "value to encrypt");
$decrypted = cryptoJsAesDecrypt("my passphrase", $encrypted);

安全注意事项：此答案上的代码容易受到选择密文攻击。请参阅此答案以获取安全加密。

这是一个使用 PHP 加密字符串并使用 CryptoJS 解密的工作示例。

在 PHP 方面：

使用MCRYPT_RIJNDAEL_128（不是 256）与 AES 配对。这里的 128 是块大小，而不是密钥大小。

也发送IV。你需要IV来解密。

$text = "this is the text here";
$key = "encryptionkey";

// Note: MCRYPT_RIJNDAEL_128 is compatible with AES (all key sizes)
$iv = random_bytes(16);

$ciphertext = mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $key, $text, MCRYPT_MODE_CBC, $iv);

echo "iv:".base64_encode($iv)."\n";
echo "ciphertext:".base64_encode($ciphertext)."\n";

以下是测试运行的示例输出：

iv:BMcOODpuQurUYGICmOqqbQ==
ciphertext:ZJAab8YtkRq5TL7uyIR7frM2b3krftJzn1pTqRTAda4=

重要提示：因为我们没有验证我们的密文，解密变得容易受到填充预言机攻击。另请参阅：PHP 中的身份验证加密。

在 CryptoJS 方面：

您的密钥只有 13 个非常弱的 ASCII 可打印字符。Mcrypt使用零字节将密钥填充到有效的密钥大小。

将key和IV转换为word 数组。

我用密文作为单词数组解密时运气不佳，因此我将其保留为Base64格式。

CryptoJS = require("crypto-js")

// Mcrypt pads a short key with zero bytes
key = CryptoJS.enc.Utf8.parse('encryptionkey\u0000\u0000\u0000')

iv = CryptoJS.enc.Base64.parse('BMcOODpuQurUYGICmOqqbQ==')

// Keep the ciphertext in Base64 form
ciphertext = 'ZJAab8YtkRq5TL7uyIR7frM2b3krftJzn1pTqRTAda4='

/**
 * DANGER DANGER WILL ROBINSON! <== Stop editing my answer or I will delete it.
 *
 * This example code doesn't demonstrate AUTHENTICATED ENCRYPTION
 * and is therefore vulnerable to chosen-ciphertext attacks.
 *
 * NEVER USE THIS CODE TO PROTECT SENSITIVE DATA!
 */

// Mcrypt uses ZERO padding
plaintext = CryptoJS.AES.decrypt(ciphertext, key, { iv: iv, padding: CryptoJS.pad.ZeroPadding })

// I ran this in nodejs
process.stdout.write(CryptoJS.enc.Utf8.stringify(plaintext))

不要太深入编码，只需使用base64解码器

在 php 代码上：

$encrypt_val=base64_encode("value");

而在 js 上：

var my_orignal_val = window.atob(passed_val);

这足以满足您的要求。

您正在使用两个试图容纳输入的库 - 严格来说 - 无效。Rijndael 需要 16、24 或 32 字节长的随机字节字符串的密钥。您提供一个 13 个字符的字符串。的mcrypt，PHP库，使用字符串（推测UTF8编码）直接作为二进制输入和它的零个垫到所需的32个字节为MCRYPT_RIJNDAEL_256。另一方面， CryptoJS决定您输入了类似密码的内容，而是使用密钥派生函数来生成 32 字节的密钥。

此外，使用的加密算法甚至不匹配。Mcrypt 为 256 位版本使用了原始 Rijndael 的一个很少实现的变体，而 CryptoJS 实现了 Rijndael 提案的广为人知的变体 AES256。MCRYPT_RIJNDAEL_128虽然（和 AES128）的 128 位版本是相同的。

您稍后将面临的第三个问题是，Mcrypt 还对被加密的数据使用了一种疯狂的填充方案。由于 Rijndael 是块密码，它只能加密 16、24 或 32 字节的块（取决于变体 - AES 始终使用 16 字节块）。因此必须填充此类数据。Mcrypt 通过添加零以非注入方式完成此操作。如果您只对字符串进行编码，这对您来说不会有太大问题，因为 utf8 编码的字符串从不包含零字节，因此您可以将它们去掉（CryptoJS 甚至本机支持）。

解决所有这些问题的最简单方法是避免自己实施任何密码学（无论如何，如果对该主题没有广泛的了解，强烈建议不要这样做）。您能否通过使用 TLS（以前称为 SSL）来加密和验证通道的 https 传输您的敏感信息？