我正在使用rsaEncryptionOAEPSHA256AESGCM在iOS上使用SecKeyCreateEncryptedData加密一些数据，然后在golang后端解密相同的数据。我正在使用3072位rsa公钥来加密对称key。当我从iOS获取数据到后端时，我能够成功解密对称key，但gcm标签验证失败。我使用的是与iOS相同的16字节IV，但不知道iOS在加密时是否使用任何aad(附加身份验证数据)。有谁知道rsaEncryptionOAEPSHA256AESGCMforiOS是否使用了一些aad？这适用于iOS10+。我已经尝试过使用nil、空的16字节数组、aeskey本身、