различия между реализациями libsodium между PHP и Node.js

Question

У меня есть сервер REST (Gateway) PHP. Клиент является сервером node.js. Обмен данными между ними осуществляется зашифрованным (crypto_secretbox) & дешифрованным (crypto_secretbox_open) с использованием libsodium easy api реализаций PHP & Узел соответственно.

Зашифрованные данные в PHP не имеют 16-байтовых нулей в начале (соль), где, поскольку зашифрованные данные в node.js имеют 16-байтовые нули.

Чтобы расшифровать на узле данные, зашифрованные в PHP, перед тем, как вызвать secretBox.decrypt, я должен предварительно добавить 16 байт нулей (соли).

Чтобы расшифровать на PHP данные, зашифрованные в узле, я должен сначала удалить 16 байт нулей перед вызовом \ Sodium \ crypto_secretbox_open.

Вопрос: Является ли это наилучшим возможным подходом или мне не хватает чего-то очень очевидного?

Answer 1

Вы на самом деле используете secretbox_easy с Node-Sodium, а не secretbox?

secretbox требует, чтобы дополнительные байты были добавлены/разделены. Он доступен только для обратной совместимости, на самом деле не имеет смысла использовать это, кроме C, но по какой-то причине Node-Sodium предоставляет его.

Связи PHP не требуют дополнительных байтов. Как и большинство других привязок, secretbox на самом деле secretbox_easy под капотом.

Хорошей новостью является то, что Node-Sodium также предоставляет secretbox_easy. Вам просто нужно явно называть его secretbox_easy. Больше не требуется заполнить.