phpseclib 2 RSA解密工作正常，但是phpseclib 3 RSA解密工作不正常。

Question

phpseclib2样例- working

use phpseclib\Crypt\RSA;
$rsa = new RSA();
$rsa->loadKey($PRIVATE_KEY);
$key = $rsa->decrypt(base64_decode($a));

phpseclib3示例- not working

use phpseclib3\Crypt\PublicKeyLoader;

$private = PublicKeyLoader::load($PRIVATE_KEY);
$key = $private->decrypt(base64_decode($a));

Answer 1

V2和V3默认使用OAEP，但V2使用SHA1作为OAEP和MGF1摘要的默认，而V3使用SHA256 (s. 这里和这里)。

因此，为了使与V2一起工作的解密也适用于V3，必须将V3中的摘要显式设置为SHA1：

$decrypted = $private->withHash("sha1")->withMGFHash("sha1")->decrypt(base64_decode($a));

注意，SHA1被认为是不安全的，但是在OAEP上下文中不存在已知的安全问题，有关详细信息，请参阅这里。

但是，如果只支持从生态系统中消除SHA256，则没有理由不改用SHA1 (尽可能)。