const tag = ciphertextWithTag.slice(ciphertextWithTag.length - 16);  // 最后的16字节是GCM标签

​

                // 解析附加数据，如果有的话

                const associatedData = associatedDataInput ? new Uint8Array(atob(associatedDataInput).split('').map(c => c.charCodeAt(0))) : new Uint8Array(0);

​

                // 打印调试信息：检查密钥、nonce、密文、标签和附加数据的长度

                console.log('密钥长度:', key.length);

                console.log('Nonce 长度:', nonce.length);

                console.log('密文长度:', ciphertext.length);

                console.log('标签长度:', tag.length);

                console.log('附加数据长度:', associatedData.length);

​

                // 使用 Web Crypto API 进行解密

                const decryptedData = await window.crypto.subtle.decrypt(

                    {

                        name: 'AES-GCM',

                        iv: nonce,

                        additionalData: associatedData,

                        tagLength: 128,  // GCM标签长度，通常为128位

                    },

                    await window.crypto.subtle.importKey(

                        'raw', key, { name: 'AES-GCM' }, false, ['decrypt']

                    ),

                    new Uint8Array([...ciphertext, ...tag])  // 拼接密文和标签

                );

​

                const decoder = new TextDecoder();

                const plaintext = decoder.decode(decryptedData);

                document.getElementById('result').textContent = plaintext;

​

            } catch (err) {

                // 记录更多错误信息

                console.error('解密失败:', err);

                document.getElementById('result').textContent = `解密失败: ${err.name} - ${err.message}`;

            }

        }

    </script>

</body>

</html>