使用JPasswordField实现登录时SQL密码匹配失败问题求助

问题根源 #

你看到的[C@44d2e990是Java char数组的默认toString()输出格式（[代表数组类型，C代表char元素类型，后面是对象哈希码）。这说明往数据库插入密码时，错误地直接调用了JPasswordField.getPassword()返回的char数组的toString()方法，导致数据库中存储的不是实际密码字符串，而是数组对象的标识信息。

修复步骤 #

1. 修正密码插入逻辑（核心） #

插入用户数据时，必须将char数组转换为真实字符串再存入数据库，示例代码：

// 错误写法：直接调用toString()会生成[C@xxx格式的无效字符串
// String pwd = passwordField.getPassword().toString();

// 正确写法：用new String()将char数组转为实际密码字符串
String pwd = new String(passwordField.getPassword());
// 后续将pwd存入数据库的password字段

2. 修正现有数据库中的错误数据 #

如果数据库中已经存在[C@xxx格式的错误密码记录，需要手动或通过SQL语句将其替换为对应的实际密码字符串。

3. 优化登录比对逻辑（更高效安全） #

避免查询所有用户数据后循环比对，直接通过用户名查询对应密码，同时用char数组比对提升安全性（减少字符串在内存中的留存时间）：

import java.util.Arrays;

// 获取用户输入
String inputUsername = textField.getText();
char[] inputPassword = passwordField.getPassword();

try {
    // 仅查询指定用户名的密码，效率更高且减少数据暴露
    PreparedStatement stmt = con.prepareStatement("select password from signup where username = ?");
    stmt.setString(1, inputUsername);
    ResultSet rs = stmt.executeQuery();

    if (rs.next()) {
        String storedPassword = rs.getString("password");
        // 用char数组比对，避免字符串泄露风险
        if (Arrays.equals(inputPassword, storedPassword.toCharArray())) {
            JOptionPane.showMessageDialog(null, "Login Successful..");
        } else {
            JOptionPane.showMessageDialog(null, "Login unsuccessful..\nTry again.");
        }
    } else {
        JOptionPane.showMessageDialog(null, "Login unsuccessful..\nTry again.");
    }
} catch (SQLException e) {
    e.printStackTrace();
} finally {
    // 清空密码数组，增强内存安全性
    Arrays.fill(inputPassword, '\0');
    textField.setText("");
    passwordField.setText("");
}

安全提示（必做） #

永远不要明文存储密码，应该使用专业哈希算法（如BCrypt、Argon2）对密码进行加密后再存入数据库。比对时，对用户输入的密码进行相同哈希处理，再与数据库中的哈希值比对，从根源避免密码泄露风险。

内容的提问来源于stack exchange，提问作者ImLoop