Go中测试加密解密需验证一致性与安全性：覆盖往返还原、错误输入、安全配置、集成场景及密钥管理规范。
在 Go 中测试加密和解密功能，核心是验证两个关键点：一是加解密后数据能完全还原（一致性），二是密钥、算法、模式等配置符合安全实践（安全性）。不能只测“能跑通”，而要覆盖边界、错误输入、密钥管理、填充与
编码
等细节。
用测试用例验证加解密往返一致性
最基础也最重要的测试：原始数据 → 加密 → 解密 → 与原始数据比对。建议使用固定密钥和 IV（测试时可硬编码，但需注明仅限测试），并覆盖多种输入类型。
测试空字符串、ASCII、UTF-8 中文、二进制
字节
切片（如图片头）
用
bytes.Equal
比较原始和还原后的字节，避免字符串转换引入隐式编码问题
示例片段：
覆盖常见错误场景和非法输入
真实环境中，密钥错位、IV 长度不对、密文被截断等情况很常见。测试应主动构造这些失败路径，并确认函数返回明确错误，而非 panic 或静默失败。
传入长度错误的密钥（如 AES-256 传 16 字节）、IV（非块大小倍数或不匹配算法要求）
解密被篡改/截断的密文（例如去掉最后 1 字节），检查是否返回
crypto/cipher.AEAD
相关错误或自定义错误类型
对非 PKCS#7 填充的密文调用依赖填充的解密逻辑，应报错而非返回乱码
验证加密配置是否符合安全基线
测试不仅是“功能正确”，还要检查实现是否满足最小安全要求。这部分常被忽略，但直接影响生产环境风险。
通义灵码 Mac版
通义灵码 Mac版是阿里云推出的一款AI智能编码助手，深度集成于Xcode、VS Code及JetBrains等主流IDE中。它基于大模型技术，支持行级/函数级实时续写、自然语言生成代码、单元测试生成及智能问答等核心功能。macOS用户可通过插件市场直接安装，开箱即用，旨在辅助开发者高效完成编码任务，提升研发效率。
下载
立即学习
“
go语言免费学习笔记（深入）
”；
确认使用的是
AES-GCM
或
ChaCha20-Poly1305
等带认证的加密模式（AEAD），拒绝 ECB、CBC（无 HMAC）等不推荐模式
检查 IV/nonce 是否每次加密都随机生成（测试中可用
rand.Read
模拟，再验证其唯一性）
若使用密码派生（如 scrypt / bcrypt），测试派生参数（cost, r, p, keyLen）是否在合理安全范围内
密钥、IV、密文是否统一使用 base64 或 hex 编码传输？测试编解码前后字节一致性
集成测试：模拟真实调用链与上下文
单独测试加解密函数不够，还需验证它在业务流程中的行为，比如 HTTP handler 加密响应体、数据库存取加密字段等。
写一个 mock http.ResponseWriter，调用 handler 后检查响应体是否为有效密文（如 base64 编码且能成功解密）
测试结构体字段加密（如用
gob
序列化后再加密），解密后反序列化是否还原原结构
并发调用同
一加
密函数 100 次，验证无数据竞争（用
go test -race
）
不复杂但容易忽略：测试时禁用生产密钥管理逻辑（如 KMS 调用），用本地密钥替代；所有测试密钥和 IV 应硬编码在测试文件中，并加注释说明“仅测试用，禁止提交到生产配置”。
func TestEncryptDecryptRoundTrip(t *testing.T) {
key := []byte("0123456789abcdef0123456789abcdef") // AES-256
iv := []byte("fedcba9876543210")
plaintext := []byte("Hello, 世界！\x00\x01")
ciphertext, err := Encrypt(plaintext, key, iv)
if err != nil {
t.Fatal(err)
}
decrypted, err := Decrypt(ciphertext, key, iv)
if err != nil {
t.Fatal(err)
}
if !bytes.Equal(plaintext, decrypted) {
t.Error("round-trip failed: data mismatch")
}
}