最简短的回答大概是：正如@GradyPlayer所建议的，你用错了密码。你必须把它交给加密器，然后加密器把它应用到所有的字节上。模式如下：

ciphertext = make([]byte, len(plaintext))
cbc := cipher.NewCBCEncrypter(cipher, iv)
cbc.CryptBlocks(ciphertext, plaintext)

也就是说，在这里，你仍然需要把初始化向量放在密文前面（至少这是一个通常的位置，解密者可能希望它位于这里），你仍然需要考虑填充（如果你像我一样使用CBC）。
因此，虽然它没有直接解决这个问题，但我认为它会帮助您获得更多的代码，以便更好地理解。Here是我刚刚创建的要点。免责声明：我主要是从其他地方汇编代码片段。所以我只是把你在这里看到的片段放在一起，并在路上获得了一些理解。

我不熟悉该库，但它可能只是执行一个AES块，AES是一个16字节块密码，这似乎是您得到的结果，一个16字节块...要执行整个任意块的AES，您必须将其填充为full size mod 16 = 0字节（查找PKCS 5/7），然后执行一个块...然后，CTR or CBC（IV将来自最后块的位置或输出），然后是下一个块，依此类推......所以我认为您使用的是AES块原语，而不是整个blob之类的东西，（除了密钥之外，还需要块模式和iv）

根据以下注解进行编辑（以便正确使用随机数）：
公认的答案，特别是来自Topaco的评论，帮助我到达这个解决方案，我张贴在这里的任何人可能会遇到这个：

var key = make([]byte, 32)

func encryptToken(t token) string {
    original := t.ID // ID is string member of token
    var nonce = make([]byte, 12)

    // read random bytes into nonce
    _, err := rand.Read(nonce)
    if err != nil {
        log.Println("Error reading random bytes into nonce:", err)
    }

    block, err := aes.NewCipher(key)
    if err != nil {
        log.Println("Error creating cipher during encrypt:", err)
    }

    aesgcm, err := cipher.NewGCM(block)
    if err != nil {
        log.Println("Error creating GCM during encrypt:", err)
    }

    ciphertext := aesgcm.Seal(nil, nonce, []byte(original), nil)

    // prepend the ciphertext with the nonce
    out := append(nonce, ciphertext...)

    return hex.EncodeToString(out)
}

func decryptToken(s string) string {
    // read hex string describing nonce and ciphertext
    enc, err := hex.DecodeString(s)
    if err != nil {
        log.Println("Error decoding string from hex:", err)
    }

    // separate ciphertext from nonce
    nonce := enc[0:12]
    ciphertext := enc[12:]

    block, err := aes.NewCipher(key)
    if err != nil {
        log.Println("Error creating cipher during decrypt:", err)
    }

    aesgcm, err := cipher.NewGCM(block)
    if err != nil {
        log.Println("Error creating GCM during decrypt:", err)
    }

    original, err := aesgcm.Open(nil, nonce, ciphertext, nil)
    if err != nil {
        log.Println("Error decrypting to string:", err)
    }
    originalAsString := string(original)

    return originalAsString
}

参考：https://pkg.go.dev/crypto/cipher#example-NewGCM-Encrypt