从JPasswordField直接获取字符串格式密码的其他实现方法

首先明确：Swing官方没有为JPasswordField提供直接返回字符串格式密码的原生接口，你现在用的String.valueOf(enterNewPassword.getPassword())已经是行业内普遍使用的字符串获取写法。 #

其他等效的转换方案 #

除了你目前在用的写法，还有一种常见的等效实现，效果和你现在的代码完全一致：

char[] pwdArray = enterNewPassword.getPassword();
String password = new String(pwdArray);

两种写法本质都是把getPassword()返回的字符数组转换成字符串，没有底层逻辑差异，都不属于“直接获取字符串”的原生方法。 #

设计逻辑说明 #

官方故意只返回字符数组、不提供直接返回字符串的方法，是出于安全考量：

• String是不可变对象，生成后会驻留在JVM字符串池中，直到被垃圾回收，期间如果出现内存dump就会导致密码泄露
• 字符数组是可变的，你用完密码之后可以手动清空数组内容，大幅降低密码在内存中意外留存的风险
  如果你的业务对安全性要求较高，建议尽量直接操作返回的字符数组，用完后手动擦除内容：

// 示例：用完密码后清空数组
import java.util.Arrays;
char[] pwdArray = enterNewPassword.getPassword();
// 此处完成密码校验逻辑，校验结束后直接清空数组
Arrays.fill(pwdArray, ' ');

内容的提问来源于stack exchange，提问作者Sutanuka