Entries from 2016-04-16 to 1 day

署名などの検証に定数時間の比較関数を使う

Go

全裸bot for LINE - すぎゃーんメモ の記事にフィードバックをいただきまして。 すぎゃーんさんのコードを参考にボット書いているけど、シグネチャのチェックが惜しい感じする。単純な比較じゃなくてhmac.Equalを使うべき。URL2016-04-14 00:23:36 via Twitt…