为什么 Spring Security 的 BCrypt 实现使用不提前返回的 equals 方法？

Question

在 Spring Security 的 BCrypt 实现中，我遇到了以下方法（source）：

static boolean equalsNoEarlyReturn(String a, String b) {
  char[] caa = a.toCharArray();
  char[] cab = b.toCharArray();

  if (caa.length != cab.length) {
    return false;
  }

  byte ret = 0;
  for (int i = 0; i < caa.length; i++) {
    ret |= caa[i] ^ cab[i];
  }
  return ret == 0;
}

为什么使用这种 no-early-return equals 方法？它有什么好处：

static boolean equals(String a, String b) {
  char[] caa = a.toCharArray();
  char[] cab = b.toCharArray();

  if (caa.length != cab.length) {
    return false;
  }

  for (int i = 0; i < caa.length; i++) {
    if (caa[i] != cab[i]) {
      return false;
    }
  }
  return true;
}

甚至：

return a.equals(b)

?

是出于安全的考虑吗？

Answer 1

我认为这是出于安全目的，以避免定时攻击。即使它与 BCrypt 并不真正相关，这样做也是一种很好的做法。 Here is an answer 了解更多信息

Answer 2

不知道是不是真的原因，但是在original article我找到了

key 参数是一个秘密加密密钥，它可以是用户选择的最多 56 个字节的密码（当密钥是 ASCII 字符串时，包括一个终止零字节）。

由于byte 是8 位，char 是16 位，ret |= caa[i] ^ cab[i]; 仅用于比较最低有效位。

我试图执行

final char a = '\uff11';
final char b = '\u1111';

byte result = 0;
result |= a ^ b;

而result 是0。

我认为原因可能是只接受 ASCII 密码，或者 UTF 8（或其他字符集）被视为 ASCII 字符。