英文:
Secure Compare of Strings in Go
问题
在Go语言中，有一种内置的方法可以实现常数时间的字符串比较吗？
在Ruby中，我在需要这种功能时使用了Devise.secure_compare方法（链接：https://github.com/plataformatec/devise/blob/7d114271164c7ae39801b07b620d4eddf429a96a/lib/devise.rb#L476-L485）。
英文:
Is the a built-in way of doing constant time string comparison in Go?
I've used the Devise.secure_compare method when I've needed this functionality in Ruby.
答案1
得分: 36
不是针对字符串，而是针对[]byte类型。请参考crypto/subtle，特别是ConstantTimeCompare函数：
> func ConstantTimeCompare(x, y []byte) int
>
> ConstantTimeCompare函数在两个等长的切片x和y的内容相等时返回1。所花费的时间取决于切片的长度，与内容无关。
正如你可能知道的，你可以很容易地将字符串转换为字节切片：
var x []byte = []byte("someString")
英文:
Not for strings but for []byte. See crypto/subtle, especially ConstantTimeCompare:
> func ConstantTimeCompare(x, y []byte) int
>
> ConstantTimeCompare returns 1 iff the two equal length slices, x and y, have equal contents. The time taken is a function of the length of the slices and is independent of the contents.
As you may know, you can easily convert a string to a byte slice:
var x []byte = []byte("someString")
通过集体智慧和协作来改善编程学习和解决问题的方式。致力于成为全球开发者共同参与的知识库，让每个人都能够通过互相帮助和分享经验来进步。
评论