Console.readPassword安全清理内存中的变量密码-java教程-PHP中文网

Console.readPassword() 返回的 char[] 必须手动擦除，因JVM不会自动清零，否则明文密码可能被内存转储或调试器读取；应使用 Arrays.fill(password, '\0') 在 finally 块中安全擦除。

console.readpassword安全清理内存中的变量密码

Console.readPassword() 读取的密码不会自动清零，需要手动擦除内存中的字符数组。Java 的 Console.readPassword() 返回的是 char[]，而非 String，本意就是为了便于安全擦除——因为 char[] 是可变的，而 String 在 Java 中是不可变且可能被字符串常量池缓存，存在泄露风险。

为什么必须手动清理 char[]？

虽然 readPassword() 避开了 String 的不可变问题，但它只是把密码以明文形式存入堆内存的一个字符数组中。这个数组在 GC 回收前一直存在，若未显式覆盖，可能被内存转储（heap dump）、调试器或恶意代码读取。JVM 不会自动“擦掉”它。

如何正确擦除密码数组？

使用 Arrays.fill() 将数组每个元素设为 '

使用 Arrays.fill() 将数组每个元素设为 '\0'（空字符）是最常用且可靠的方式：

'（空字符）是最常用且可靠的方式：

图片转Word

将扫描图像、截图或表单、文档及以文字为主的图片内容，转换为可编辑的 Word（.docx）文件。当用户提供包含文本内容的图片，并要求将其转为 Word 文档时，应使用此技能；或用户表达类似“把图片搞成 word 文字版”、“convert image to docx”、“extract text from image to Word”等需求时，也应调用此技能。

下载

Console console = System.console();
if (console != null) {
    char[] password = console.readPassword("Enter password: ");
    try {
        // ... 使用 password（如验证、加密等）
        authenticate(password);
    } finally {
        // 关键：无论成功失败，都立即擦除
        Arrays.fill(password, '\0');
    }
}