FastAPI для начинающих: API с базой данных и тестамиПользователи и доступВход и JWT access token

Вход и JWT access token

Уроки курсаВход и JWT access token

Две ошибки входа — неверный пароль и несуществующий email — дают одинаковые 401 и одинаковый JSON. Какой вывод об утечке информации об email оправдан?

Одинаковый JSON скрывает причину в теле ответа, но не устраняет возможную разницу по времени ответа

Одинаковый JSON полностью исключает любую утечку факта регистрации email-адресов

Одинаковый ответ означает, что Argon2 отрабатывает одинаковое время для любых входных данных

← Назад

7 / 8