第15章 时间常数字符串比较 - IdentityModel 中文文档(v1.0.0)
在比较安全上下文中的字符串(例如比较键)时,应尽量避免泄漏时序信息。
该TimeConstantComparer
类可以帮助:
var isEqual = TimeConstantComparer.IsEqual(key1, key2);
注意
从.NET Core 2.1开始,此功能通过CryptographicOperations.FixedTimeEquals内置
在比较安全上下文中的字符串(例如比较键)时,应尽量避免泄漏时序信息。
该TimeConstantComparer
类可以帮助:
var isEqual = TimeConstantComparer.IsEqual(key1, key2);
注意
从.NET Core 2.1开始,此功能通过CryptographicOperations.FixedTimeEquals内置