مفاهيم التحقق من الهوية والصلاحيات

function mayEdit(actor, resource) {
  return Boolean(actor && (actor.role === 'admin' || actor.id === resource.ownerId));
}
const resource = { ownerId: 7 };
console.log(mayEdit(null, resource));
console.log(mayEdit({ id: 7, role: 'user' }, resource));
console.log(mayEdit({ id: 8, role: 'user' }, resource));
console.log(mayEdit({ id: 8, role: 'admin' }, resource));

false
true
false
true

تمنع السياسة المجهول والمستخدم غير المرتبط وتسمح للمالك ولدور مدير موثوق من مصدر مستقل.

import { timingSafeEqual } from 'node:crypto';
function sameBytes(candidate, expected) {
  const a = Buffer.from(candidate, 'utf8');
  const b = Buffer.from(expected, 'utf8');
  return a.length === b.length && timingSafeEqual(a, b);
}
console.log(sameBytes('lab-token-a', 'lab-token-a'));
console.log(sameBytes('lab-token-b', 'lab-token-a'));
console.log(sameBytes('short', 'lab-token-a'));

true
false
false

توضح النصوص الاصطناعية العامة مقارنة بايتات متساوية الطول فقط. ليست اعتمادات ولا يجوز تحويلها إلى أسرار نشر.