为什么Laravel需要一个消息验证码(MAC)来进行加密?

拉拉维尔 documentation 说

Laravel的所有加密值都使用消息身份验证码(MAC)进行签名,这样一旦加密就不能修改它们的底层值。

实际上,这意味着有效负载伴随着一个小散列值。这个值是如何产生的并不是秘密,因为Laravel是一个开源产品。源代码是这样写的:

    // Once we get the encrypted value we'll go ahead and base64_encode the input
    // vector and create the MAC for the encrypted value so we can then verify
    // its authenticity. Then, we'll JSON the data into the "payload" array.
    $mac = $this->hash($iv  = base64_encode($iv), $value);

我的意思是,如果我们已经有了与消息一起使用的公钥和隐藏在某处的私钥 openssl_encrypt 作为处理器。MAC如何提高安全性?或者它有助于其他什么?