我目前正在将一个加密算法从PHP翻译成Typescript，以便在一个非常特殊的API中使用，该API要求发布的数据使用API密钥和Secret进行加密。下面是提供的示例，说明如何在PHP中正确地加密数据，以便与API一起使用（实现密钥和IV的方式不能更改）：

$iv = substr(hash("SHA256", $this->ApiKey, true), 0, 16);
$key = md5($this->ApiSecret);

$output = openssl_encrypt($Data, "AES-256-CBC", $key, OPENSSL_RAW_DATA, $iv);
$completedEncryption = $this->base64Url_Encode($output);

return $completedEncryption;

• 在上面的代码中，* base64Url_Encode * 函数所做的唯一事情就是将二进制数据转换为有效的Base64URL字符串 *。

现在是我在Typescript中实现的代码：

import { createHash, createCipheriv } from 'node:crypto'

const secretIV = createHash('sha256').update(this.ApiKey).digest().subarray(0, 16)

// Generate key
/* 
  Because the OpenSSL function in PHP automatically pads the string with /null chars,
  do the same inside NodeJS, so that CreateCipherIV can accept it as a 32-byte key, 
  instead of a 16-byte one.
*/
const md5 = createHash('md5').update(this.ApiSecret).digest()
const key = Buffer.alloc(32)
key.set(md5, 0)

// Create Cipher 
const cipher = createCipheriv('aes-256-cbc', key, secretIV)
    
let encrypted = cipher.update(data, 'utf8', 'binary');
encrypted += cipher.final('binary');

// Return base64URL string
return Buffer.from(encrypted).toString('base64url');

上面的Typescript代码和前面的PHP代码给予相同的输出。我已经研究了原始的OpenSSL代码，我已确保填充算法匹配（pcks5和pcks7）并检查每个输入Buffer是否与PHP中的输入具有相同的字节长度。我目前在想，是否是某种二进制畸形导致数据在Javascript中发生变化？
我希望有Maven能帮我解答这个问题。也许我忽略了什么。先谢了。