Java中为何用char[]数组来操作密码，难道不是更安全吗？

本文共计1073个文字，预计阅读时间需要5分钟。

原文：本文字探讨了为什么不用字符串来操作密码，而使用char[]来操作密码。

1.概述

本文解释了Java中为什么用char[]来表示密码而不是String。注意：本文重点在于内存中操作密码的方法，而不是存储密码的方法。

改写后：探讨了为何不使用字符串操作密码，而采用char[]进行密码操作。

1.概述

阐述Java中为何选择char[]表示密码而非String。重点：关注内存中处理密码的方法，而非密码存储方式。

本文探索了为什么不用字符串来操作密码而使用char[]来操作密码。 1. 概述

本文解释Java中为什么用char[]来表示密码而不是String。
注意本文重点在内存中操作密码的方法而不是存储密码的实际方法，存储密码我们通常放在持久层。
假设我们不能够控制密码的格式（例如密码来自于三方库API的字符串）。尽管看起来用字符串操作密码很合理，但是Java团队还是建议用char[]。

例如，javax.swing中的JPasswordField中，我们可以看到getText()自Java2以来就已被弃用，取而代之的是返回char[]的getPassword()方法。
因此，我们来深入了解一下为什么推荐用char[]来操作密码。