Node.js · Middle · Запитання 45 з 75
Як порівнювати секретний токен із запиту зі збереженим?
- ✓Правильна відповідь: Через
crypto.timingSafeEqualна буферах однакової довжини - 2Через
localeCompare - 3Через
===
Пояснення
=== зупиняється на першому відмінному символі, тож час відповіді може видати, яку частину токена вгадано. Порівняння за сталий час цього уникає.