若放弃SHA家族哈希计算，是否必须调用SHA1_Final()？

你的直觉完全正确——在中途放弃SHA哈希计算时，不调用SHA1_Final()（或其他SHA家族的_Final函数）是完全安全的，不会导致内存泄漏或其他未定义行为，原因如下：

• _Final()的核心作用不是清理内存：SHA1_Final()（包括SHA256_Final()、SHA512_Final()等）的唯一职责是完成哈希计算的收尾流程：处理缓冲区中剩余的未对齐数据、添加SHA算法要求的长度填充字段，最终把计算好的哈希值写入你传入的输出缓冲区。它并不负责释放SHA_CTX上下文的内存。

• SHA上下文的内存由你管理：通常我们使用的SHA_CTX都是栈上分配的变量（就像你代码里的&ctx），这类变量会在作用域结束时（比如你的try块执行完毕、进入catch块后离开原作用域）自动被系统回收，不需要额外的销毁函数。这也是为什么OpenSSL没有提供SHA1_Destroy()这类函数的原因——根本不需要。

• 动态分配的情况也和_Final()无关：如果你是通过malloc动态分配的SHA_CTX，那你需要自己调用free来释放内存，但这和是否调用_Final()没有关系——_Final()依然只是完成哈希计算，不会处理动态分配的内存。

回到你的代码逻辑：当读取数据时抛出异常，你直接跳过SHA1_Final()并重新抛出异常是完全合理的。此时ctx作为栈变量，在离开try块的作用域后会自动被清理，不会留下任何内存泄漏问题。

这个结论适用于所有SHA家族算法，它们的上下文管理和_Final()函数的设计逻辑都是一致的。

内容的提问来源于stack exchange，提问作者Grzegorz