在比较安全上下文中的字符串(例如比较键)时,应尽量避免泄漏时序信息。
该TimeConstantComparer类可以帮助:
TimeConstantComparer
var isEqual = TimeConstantComparer.IsEqual(key1, key2);
注意 从.NET Core 2.1开始,此功能通过CryptographicOperations.FixedTimeEquals内置
github地址