Java中存储敏感信息的对象/容器：char[]是否为正确答案？

嘿，你的问题抓得很准！答案是是的，char[]确实是Java里存储敏感信息（比如密码）的推荐方案，你找到的讨论核心就是围绕这个点展开的，咱们来具体说说原因：

• String的不可变性带来的泄露风险：String在Java里是不可变对象，一旦创建就没法修改它的内容。这意味着敏感信息会一直留在内存中，直到垃圾回收器（GC）清理它——而GC的时机是不可控的。更糟的是，这些数据可能被写入磁盘的内存快照（比如swap分区），就算程序退出了，也可能被恢复出来。而char[]可以手动覆盖内容，用完之后你可以直接把数组里的每个元素改成'\0'，及时清除敏感数据，大大降低泄露的概率。

• 避免无意识的日志/打印泄露：String类型很容易被不小心打印到日志里、或者通过toString()方法输出到控制台，而这些操作往往是开发者没留意到的。但char[]直接打印的话，输出的是数组的内存地址（比如[C@12345678），不会直接泄露敏感内容，从根源上减少了这类误操作带来的风险。

• 安全API的原生支持：Java很多安全相关的标准API（比如加密库javax.crypto里的方法）都特意设计成接收char[]类型的密码参数，这也侧面印证了char[]在敏感信息存储上的合理性。

当然，这也不是说用char[]就绝对安全了——你还要注意不要把char[]转换成String、尽量缩短它在内存中的存活时间，但相比String来说，char[]确实是更安全的选择。

内容的提问来源于stack exchange，提问作者Learner