Kafka ssl.keystore.password字段不接受字符数组值的问题咨询

我用Java编写了一个Kafka客户端，代码实现如下：

Properties props;
char[] keystorepwd = {'t','e','s','t'};
props.put("ssl.keystore.password",keystorepwd);

KafkaProducer<String,Object> producer = new KafkaProducer<String,Object>(props);

查阅KafkaProducer文档得知可以在Properties中传入Object而非String，但实际运行时出现以下错误：

org.apache.kafka.common.config.ConfigException: Invalid value [C@45bc4219 for configuration ssl.keystore.password: Expected value to be a string, but it was a [C

使用AdminClient时也遇到类似错误：

Map<String,Object> adminClientProps = new HashMap<String,Object>();
adminClientProps.put("ssl.keystore.password",keystorepwd);
AdminClient admin = AdminClient.create(adminClientProps);

该代码无编译错误，且与Kafka文档内容一致。请问能否直接为Kafka客户端属性传入字符数组，还是必须转换为String？

注：我知道可以通过以下方式将字符数组转为String传入：

adminClientProps.put("ssl.keystore.password",new String(keystorepwd));

但希望直接使用字符数组创建Kafka客户端实例，而非转换为String。

不能直接传入字符数组，必须转换为String类型。

虽然Kafka的API（比如Properties或Map<String,Object>）在定义层面允许传入Object类型的值，但针对ssl.keystore.password这类SSL密码配置项，Kafka内部的配置解析逻辑有明确的类型要求——必须是String。字符数组属于[C类型，无法被配置解析器识别，因此会抛出ConfigException。

所谓“文档说明可以传入Object”，只是API的通用设计（兼容不同配置项的潜在类型需求），但具体到每个配置项，Kafka有严格的类型校验规则。

如果是出于安全顾虑不想将字符数组转为String，其实可以放心：Kafka客户端内部处理密码时，最终会将String转换为字符数组来操作，转换过程的安全风险可控。若仍有担忧，可在转换完成后手动清空原字符数组的内容，避免敏感数据驻留内存。

内容的提问来源于stack exchange，提问作者Omi