AES加密是否需要HMAC哈希校验？关键在于加密模式
Go语言的AES加密示例中明确指出：密文需要进行身份验证（例如，使用crypto/hmac），才能保证安全性。这引发了一个重要的问题：AES加密后是否必须使用HMAC哈希？答案取决于选择的加密模式。
Go标准库的AES加密示例中包含如下提示：
// 为了安全起见，密文必须经过身份验证（例如，使用crypto/hmac），并且必须进行加密。
这意味着，仅仅AES加密是不够的，还需要HMAC哈希进行身份验证。 具体操作是：对AES加密后的密文进行HMAC哈希，并将密文和哈希值一起传输。接收方验证哈希值以确保数据完整性。
AES加密模式多种多样，CBC和GCM是常用的两种。CBC模式不提供身份验证，而GCM模式是一种AEAD（Authenticated Encryption with Associated Data）模式，同时满足保密性和完整性要求。
Go语言提供了CBC和GCM两种模式。如果你使用的是CBC模式，由于其缺乏身份验证功能，则必须使用HMAC哈希进行额外校验。
但如果你选择GCM模式，Go语言的crypto/cipher.newGCM函数即可实现，它本身已包含身份验证，因此不需要再使用HMAC哈希。
总结：AES加密后是否需要HMAC哈希，完全取决于所用的加密模式。使用CBC模式时需要，使用GCM模式时则不需要。 选择GCM模式可以简化流程并提高安全性。
