модуль ActiveSupport::SecurityUtils

# File activesupport/lib/active_support/security_utils.rb, line 11
def secure_compare(a, b)
  return false unless a.bytesize == b.bytesize

  l = a.unpack "C#{a.bytesize}"

  res = 0
  b.each_byte { |byte| res |= byte ^ l.shift }
  res == 0
end

Сравнение строк с постоянным временем.

Сравниваемые значения должны иметь фиксированную длину, например, строки, которые уже были обработаны с помощью HMAC. Не следует использовать эту функцию для сравнения строк переменной длины, так как это может раскрыть информацию о длине через атаки на время выполнения.