如何在Scala中以与控制台无关的方式读取密码？

我刚好碰到过类似的坑！知道在IntelliJ这类IDE里用Console.readPassword()有多闹心，咱们一步步解决你的问题：

问题根源 #

先拆解下你遇到的两个问题：

• IDE里无法用Console.readPassword()：很多IDE的运行环境不是真正的系统控制台，调用System.console()会返回null，自然没法正常读取密码。
• 持续打印星号：大概率是参考Java代码时，没处理好输入流的结束条件——比如循环没检测到用户按下回车，导致一直触发星号输出。

兼容双场景的解决方案 #

下面给你一个Scala实现，既能在系统终端用原生安全方法，又能在IDE里正常显示掩码星号，还彻底解决了无限打星号的问题：

完整代码 #

import java.io.{BufferedReader, InputStreamReader, IOException}
import java.util.concurrent.Executors
import java.util.Arrays

object PasswordInput {
  def main(args: Array[String]): Unit = {
    val password = readPassword("请输入密码：")
    println(s"\n密码长度验证：${password.length}") // 实际业务里绝对别打印密码！
    // 用完记得清空密码数组，提升安全性
    Arrays.fill(password, '\0')
  }

  def readPassword(prompt: String): Array[Char] = {
    // 优先用系统原生Console，安全且无回显
    Option(System.console()) match {
      case Some(console) => console.readPassword(prompt)
      case None =>
        // IDE环境下手动实现掩码输入
        println(prompt)
        val reader = new BufferedReader(new InputStreamReader(System.in))
        val passwordBuilder = new StringBuilder()
        val executor = Executors.newSingleThreadExecutor()

        // 单独线程处理输入和星号打印，避免阻塞主线程
        executor.submit(() => {
          try {
            var charCode: Int = -1
            // 读取字符直到换行或输入流结束，这是解决无限打星号的核心
            while ({ charCode = reader.read(); charCode != '\n' && charCode != -1 }) {
              passwordBuilder.append(charCode.toChar)
              // 打印星号并强制刷新输出，避免缓冲导致星号不及时显示
              System.out.print("*")
              System.out.flush()
            }
          } catch {
            case e: IOException => e.printStackTrace()
          }
        })

        // 等待输入线程完成，确保拿到完整密码
        executor.shutdown()
        while (!executor.isTerminated) {
          Thread.sleep(100)
        }

        passwordBuilder.toString.toCharArray
    }
  }
}

关键细节说明 #

1. 双场景适配：用Option(System.console())判断是否有可用的系统控制台，终端环境用原生方法（完全不显示输入，最安全）；IDE环境走掩码逻辑（显示星号）。
2. 解决无限打星号：循环里明确判断charCode != '\n' && charCode != -1，只有用户按下回车（换行符）或输入流关闭时才停止读取，不会无限循环输出星号。
3. 安全性优化：用Array[Char]存储密码而非String——String是不可变的，会在内存留痕迹，用完可以用Arrays.fill清空数组，降低密码泄露风险。
4. 流畅输入体验：用System.out.flush()强制刷新输出流，避免星号因输出缓冲延迟显示，输入时星号会实时同步。

测试效果 #

• 系统终端运行：输入时完全看不到任何字符（包括星号），这是原生readPassword的安全特性。
• IDE里运行：输入每个字符都会显示一个星号，按下回车就结束输入，完美适配IDE环境。

内容的提问来源于stack exchange，提问作者Uko