Python AES加密库中如何正确设置加密模式和填充方式？

Question

在使用Python的AES加密库（如`pycryptodome`）时，如何正确设置加密模式和填充方式是一个常见问题。AES支持多种模式（如ECB、CBC、CTR等），其中CBC模式因安全性更高而被广泛推荐。然而，在CBC模式下，数据长度必须是16字节的倍数，因此需要填充（如PKCS7）。错误的配置可能导致加密失败或安全隐患。 **问题：** 在使用`pycryptodome`库进行AES加密时，如果选择CBC模式并手动填充数据，可能会出现解密结果不正确的情况。这是由于填充方式与加密/解密过程不匹配导致的。例如，使用`pad`函数填充但未正确移除填充，或者未设置正确的IV（初始化向量），都会引发问题。 解决此问题的关键在于：确保加密和解密使用相同的模式、填充方式和IV，并利用库提供的工具（如`PKCS7`填充器）自动处理填充逻辑。