So sánh cũng làm lộ bí mật

So sánh token/mã bí mật người dùng gửi lên với giá trị đúng, bằng toán tử == thông thường:

if userToken == realToken {   // dừng NGAY khi gặp ký tự khác nhau đầu tiên
    grantAccess()
}