Как расшифровать криптографию NodeJS на стороне клиента с помощью известного ключа шифрования?

Я пытаюсь использовать шифрование AES на стороне сервера и расшифровку на стороне клиента. Я следовал примеру, где CryptoJS используется на стороне клиента для шифрования, а SubtleCrypto на стороне клиента также для расшифровки, но в моем случае шифрование и расшифровка разделены.

Предположим, у меня есть следующая функция шифрования в React Native:

const encrypt = (str: string) => {
  const iv = crypto.randomBytes(12);
  const myHexToken = "0x...."
  const cipher = crypto.createCipheriv('aes-256-gcm', myHexToken.slice(0,32), iv)
  let encrypted = cipher.update(str, 'utf8', 'hex')
  encrypted += cipher.final('hex');
  const tag = cipher.getAuthTag();

  return {
    message: encrypted,
    tag: tag.toString('hex'),
    iv: iv.toString('hex'),
  };
};

Затем этот json отправляется клиенту через postMessage веб-просмотра.

На стороне клиента вставлен следующий javascript:

var myHexToken = "0x....";

window.addEventListener("message", async function (event) {
  var responseData = JSON.parse(event.data);
  try {
  var decryptedData = await decrypt(responseData.iv, responseData.message, responseData.tag);
  } catch (e) {
    alert(e);
  } 
  // ...

Как я могу расшифровать responseData.message в WebView через SubtleCrypto API Web Crypto?

Я пробовал разные вещи с помощью следующих методов, но я продолжаю получать «OperationalError»:

function fromHex(hexString) { 
  return new Uint8Array(hexString.match(/.{1,2}/g).map(byte => parseInt(byte, 16)));
}

function str2ab(str) {
  const buf = new ArrayBuffer(str.length);
  const bufView = new Uint8Array(buf);
  for (let i = 0, strLen = str.length; i < strLen; i++) {
    bufView[i] = str.charCodeAt(i);
  }
  return buf;
}

function fromBase64(base64String) {
 return Uint8Array.from(window.atob(base64String), c => c.charCodeAt(0));
}

async function importKey(rawKey) {
  var key = await crypto.subtle.importKey(
    "raw",
    rawKey,                                                 
    "AES-GCM",
    true,
    ["encrypt", "decrypt"]
  );
  return key;
}

async function decrypt(iv, data, tag) {
  var rawKey = fromHex(myHexToken.slice(0,32));
  var iv = fromHex(iv);
  var ciphertext = str2ab(data + tag);
  
  var cryptoKey = await importKey(rawKey)

  var decryptedData = await window.crypto.subtle.decrypt(
    {
      name: "AES-GCM",
      iv: iv
    },
    cryptoKey,
    ciphertext
  )
  
   var decoder = new TextDecoder();
   var plaintext = decoder.decode(decryptedData);

  return plaintext;
}

ОБНОВЛЕНИЕ 1: добавлена ​​серверная часть реализации getAuthTag. Изменен IV, чтобы иметь длину 12 байтов. Попытка конкатенации зашифрованного текста и тега на стороне клиента.

Я проверил, что «myHexToken» одинаков как на стороне клиента, так и на стороне сервера. Кроме того, возвращаемые значения метода encrypt() на стороне сервера правильно отправляются клиенту.