Java从存储账号密码的本地文件读取并验证登录的实现方法

核心问题说明 #

你原有写入逻辑是每行存储「用户名 密码」的格式，原有读取逻辑的错误点是直接将整行内容同时和用户名、密码做相等判断，不符合存储格式的规则，需要先拆分每行内容再比对。

完整实现代码 #

1. 改造读取校验方法 #

将readFromFile改为接收用户输入的账号密码、返回校验结果的方法，同时用try-with-resources自动处理流关闭，避免资源泄漏：

// 传入用户输入的待校验用户名和密码，返回校验是否通过
public boolean verifyLogin(String inputUsername, String inputPassword) throws IOException{
    String filePath = "/Users/josephdawson/Desktop/LoginInfo.txt";
    // try-with-resources语法会自动关闭BufferedReader，不用手动写close
    try(BufferedReader bufferedReader = new BufferedReader(new FileReader(filePath))){
        String line;
        while((line = bufferedReader.readLine()) != null){
            // 跳过空行
            if(line.trim().isEmpty()){
                continue;
            }
            // 按空格拆分每行内容，第二个参数2代表最多拆成2段，避免密码里带空格导致拆分错误
            String[] accountInfo = line.split(" ", 2);
            if(accountInfo.length < 2){
                continue; // 异常格式的行直接跳过
            }
            String savedUsername = accountInfo[0];
            String savedPassword = accountInfo[1];
            // 比对输入和存储的内容是否一致
            if(savedUsername.equals(inputUsername) && savedPassword.equals(inputPassword)){
                return true; // 匹配到正确的账号密码，直接返回校验通过
            }
        }
    } catch(FileNotFoundException e){
        // 可根据业务需求加提示，比如首次使用还没注册过账号
        Logger.getLogger(ProjectGame.class.getName()).log(Level.WARNING, "账号存储文件不存在", e);
        return false;
    }
    // 遍历完所有行都没匹配到，返回校验失败
    return false;
}

2. 登录按钮的调用逻辑 #

用户点击登录按钮时，获取输入框的内容调用校验方法，根据返回结果处理页面跳转：

// 登录按钮的点击事件逻辑
String inputUsername = nUsername.getText();
String inputPassword = nPassword.getText();
try {
    boolean isLoginSuccess = verifyLogin(inputUsername, inputPassword);
    if(isLoginSuccess){
        // 校验通过，跳转主页面
        newLoginWin.setVisible(false);
        genderGui.setVisible(true);
    } else {
        // 校验失败，给用户提示
        JOptionPane.showMessageDialog(newLoginWin, "用户名或密码错误，请重试");
    }
} catch (IOException ex) {
    Logger.getLogger(ProjectGame.class.getName()).log(Level.SEVERE, null, ex);
    JOptionPane.showMessageDialog(newLoginWin, "读取账号信息失败，请检查文件权限");
}

注意优化点 #

• 现有逻辑是明文存储密码，存在安全风险，可改为将密码加盐哈希后再存储到文件中，校验时也对输入的密码做相同哈希处理再比对
• 注册逻辑最好增加用户名唯一性校验，避免同一个用户名对应多个密码
• 文件路径不要硬编码，可提取为常量统一维护

内容的提问来源于stack exchange，提问作者Noah Dawson