AES加密后是否需要HMAC？安全性探讨
学习Go语言加密库时，你可能注意到AES加密，尤其CBC模式，建议使用HMAC进行哈希校验。这引发了一个关键问题：AES加密后，是否必须使用HMAC？
答案是：视情况而定。
Go语言标准库的提示强调了密文认证的重要性，建议使用crypto/hmac进行哈希处理，以确保数据传输过程中的完整性，防止篡改。接收方通过比较哈希值验证密文。
然而，AES加密模式的选择至关重要。AES常用的模式包括CBC和GCM。GCM模式是一种AEAD（Authenticated Encryption with Associated Data，带关联数据的认证加密）模式，它同时提供保密性和完整性。GCM加密过程自动生成认证标签，无需额外HMAC处理。
Go语言的crypto/cipher包提供了NewGCM函数，用于创建GCM模式的加密器。如果你使用GCM，则无需HMAC。
但如果使用的是AES-CBC模式，由于CBC模式本身不提供认证功能，必须结合HMAC来确保数据的完整性，防止数据在传输过程中被恶意篡改。
总结：使用AES-GCM模式，HMAC并非必需；使用AES-CBC模式，则必须使用HMAC来保证数据的完整性和安全性。 选择合适的AES模式，并根据模式特性决定是否需要HMAC，是确保数据安全性的关键。
