Java中为何采用char[]数组而非String来处理密码？

本文共计1095个文字，预计阅读时间需要5分钟。

原文：本文探讨了为什么不用字符串来操作密码，而使用char[]来操作密码。+ 1. 概述+ 本文字面解释了Java中为什么用char[]来表示密码而不是String。+ 注意本文字重点在内存中操作密码的方法，而不是存储密码的‘方式’。

本文分析了为何在Java中用char[]而非字符串来处理密码，而非直接使用字符串。+ 1. 简介+ 文中详细阐述了为何在Java中采用char[]数组来表示密码，而非选择字符串。+ 特别强调的是，本文着重讨论了在内存中处理密码的技术，而非密码的存储方式。

本文探索了为什么不用字符串来操作密码而使用char[]来操作密码。 1. 概述

本文解释Java中为什么用char[]来表示密码而不是String。
注意本文重点在内存中操作密码的方法而不是存储密码的实际方法，存储密码我们通常放在持久层。
假设我们不能够控制密码的格式（例如密码来自于三方库API的字符串）。尽管看起来用字符串操作密码很合理，但是Java团队还是建议用char[]。

例如，javax.swing中的JPasswordField中，我们可以看到getText()自Java2以来就已被弃用，取而代之的是返回char[]的getPassword()方法。
因此，我们来深入了解一下为什么推荐用char[]来操作密码。

2. 字符串不可变

Java中字符串是不可变的，这意味着我们无法用任何高级API更改它们。对于字符串中的任何一个变更都会产生一个新的字符串，旧的字符串将还保留在内存中。
因此，存储密码的字符串一直在内存中可用直到垃圾收集器清除它。