openresty的lua方案效率不错，缺点是库不全，php现成的接口应用改成lua并不容易，比如libmcrypt，这个php常用的加密库（其实nginx的lua模块加密还有个不错的原生方案，openssl，在openrestylualibresty目录下，特定的加密方式需要自行修改），第三方C库在lua里使用都可以依照本文的方法来处理。
下载libmcrypt的源代码，解压，找到正常libmcrypt库的入口C文件（源代码目录下，找int main()），这个目录libmcrypt-2.5.3src里面，找到这几个文件：cipher_test.c和aes_test.c，移植就从修改这两个文件的开始：

int main()  
{  
MCRYPT td;//设定IV向量（需要的话）  
unsigned char IV[8]={0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef};  
unsigned char key[8]={0x12,0x34,0x56,0x78,0x90,0xab,0xcd,0xef};  
int keysize;  
names = mcrypt_list_algorithms (ALGORITHMS_DIR, &jmax);  
modes = mcrypt_list_modes (MODES_DIR, &imax);//设定加密模式  
for (i=0;i<imax;i++) {  
if(strcmp(modes[i],”cbc”)==0){  
td = mcrypt_module_open(names[j], ALGORITHMS_DIR, modes[i], MODES_DIR);//初始化  
ivsize = mcrypt_enc_get_iv_size(td);  
mcrypt_generic_init( td, key, keysize, IV) ;  
if (mcrypt_enc_is_block_mode(td)!=0)  
siz = (strlen(TEXT) / mcrypt_enc_get_block_size(td))*mcrypt_enc_get_block_size(td);  
else siz = strlen(TEXT);//开辟存储结果的内存  
text = calloc( 1, siz);  
memmove( text, TEXT, siz);  
//产生结果  
mdecrypt_generic( td, text, siz);  
memcmp( text, TEXT, siz);  
mcrypt_generic_deinit(td);  
mcrypt_module_close(td);  
free(text);  
free(key);  
free(IV);  
return;  
}

保存，编译，gcc编译选项记得加lpthread之类的，运行 . 到这步，移植的逻辑被证明是正确的，接下来想办法把它做成一个弓lua调用的so文件。

#include “../lib/mcrypt.h”   //使用libmcrypt要加的头文件
#include “lua.h”
#include “lauxlib.h”
#include “lualib.h”          //lua和C、C++交互需要的几个头文件
unsigned char *enc(unsigned char *data);
unsigned char *dec(unsigned char *data);   //这几个封装上面加密和解密的逻辑，一个加密，一个解密

接下来想办法把这两个函数抛给lua：


static int encode(lua_State* L)

{

const char *src=lua_tostring(L,-1);

unsigned char *s=(unsigned char *)malloc(lua_strlen(L,-1)+1);

strcpy(s,src);

s[lua_strlen(L,-1)]=(unsigned char)0x0;

unsigned char *rst=enc(s);   //在这里调用enc()加密函数

lua_pushstring(L,rst);

free(s);

free(rst);

return 1;

}


static int decode(lua_State* L)

{

const char src=lua_tostring(L,-1);

unsigned chars=(unsigned char *)malloc(lua_strlen(L,-1)+1);

strcpy(s,src);

s[lua_strlen(L,-1)]=(unsigned char)0x0;

unsigned char *rst=dec(s);      //在这里调用dec()解密函数

lua_pushstring(L,rst);

free(s);

free(rst);

return 1;

}


//让so文件注册这两个函数

static luaL_Reg mylibs[] = {

{“encode”, encode},

{“decode”, decode},

{NULL, NULL}

};


//我们库的名字叫做libdes4lua.so,最终这么写，相当于动态链接库的main

int luaopen_des4lua(lua_State* L)

{

const char* libName = “des4lua”;

luaL_register(L,libName,mylibs);  //注册，透给lua脚本

return 1;

}

编译，得到libdes4lua.so,将这个文件拷贝到openresty/lualib,openresty的lua加密库就做好了.