为什么代表加密的流到注分的文件的流与代表原始文件的流的行为不同

Question

i创建一个流式传输视频文件的HTTP服务器。

http.createServer((req, res) => {
  const file = 'example.mp4';
  const size = fs.statSync(file).size;
  res.writeHead(200, { 'Content-Length': size, 'Content-Type': 'video/mp4' });
  fs.createReadStream(file).pipe(res);
}).listen(1911, '127.0.0.1');

我在浏览器或视频播放器中连接到它，以验证它是否有效。它做了。

我加密文件：

fs.createReadStream('example.mp4')
  .pipe(crypto.createCipher('aes-256-ctr', 'x'))
  .pipe(fs.createWriteStream('encrypted_file'));

我解密它并播放它以验证它是否有效。它做了。

然而，以下面的方式将解密和流媒体结合在一起。

const decrypt = crypto.createDecipher('aes-256-ctr', 'x');
http.createServer((req, res) => {
   const file = 'encrypted_file';
   const size = fs.statSync(file).size;
   res.writeHead(200, { 'Content-Length': size, 'Content-Type': 'video/mp4' });
   fs.createReadStream(file).pipe(decrypt).pipe(res);
}).listen(1911, '127.0.0.1');

原始文件和加密文件在字节中的大小相同，而原始文件和加密的将其分配的文件都具有相同的SHA-256哈希。鉴于这一点，我希望fs.createReadStream(original)和fs.createReadStream(encrypted).pipe(decrypt)的行为相同 - 但事实并非如此。没有将视频数据发送给用户，但也没有向他们显示错误，并且错误事件永远不会在http.server实例上触发。

。

我缺少什么？

Answer 1

您的解密代码看起来还不错，并且在我的变体中正确工作http://techslides.com/demos/demos/sample-videos/small.mp4在我的测试中（基于https代码）：//gist.github.com/paolorossi/1993068，基于html 5通过node.js基于视频流）：

var http = require('http'),
    fs = require('fs'),
    util = require('util'),
    crypto = require('crypto');
http.createServer(function (req, res) {
  var path = 'encrypted';
  var stat = fs.statSync(path);
  var total = stat.size;
  const decrypt = crypto.createDecipher('aes-256-ctr', 'x');
  console.log('ALL: ' + total);
  res.writeHead(200, { 'Content-Length': total, 'Content-Type': 'video/mp4' });
  fs.createReadStream(path).pipe(decrypt).pipe(res);
}).listen(1912, '127.0.0.1');
console.log('Server running at http://127.0.0.1:1912/');

您的文件可能会更大，因此从客户端打印到主机请求可能很有用。在我的测试中，未加密和加密的服务器都获得了两个请求并发送了383631字节。

我和您的变体之间的差异是：这是我的第一个node.js服务器（也是第一个JS程序之一），它并不适合您。而且我不将decrypt声明为全局const，而是局部const。通过调试打印，我从浏览器中看到了两个请求；第二个试图通过错误：

在您的变体中修改全局const decrypt

Server running at http://127.0.0.1:1912/
ALL: 383631
ALL: 383631
events.js:141
      throw er; // Unhandled 'error' event
      ^
Error: write after end
    at writeAfterEnd (_stream_writable.js:159:12)
    at Decipher.Writable.write (_stream_writable.js:204:5)
    at ReadStream.ondata (_stream_readable.js:528:20)
    at emitOne (events.js:77:13)
    at ReadStream.emit (events.js:169:7)
    at readableAddChunk (_stream_readable.js:146:16)
    at ReadStream.Readable.push (_stream_readable.js:110:10)
    at onread (fs.js:1743:12)
    at FSReqWrap.wrapper [as oncomplete] (fs.js:576:17)

so 将decrypt移至服务器代码中。您的错误是重复使用无法重复使用的解密对象（https://nodejs.org/api/crypto.html#crypto_class_decipher"一旦称为Decipher.final（）方法，称为Decipher对象数据。"）;并在第二个通话中尝试使用错误（非零）计数器值解码文件。