char [] пароль получателя и сеттеры для строки

Question

У меня есть типичная переменная пароля char[] с геттерами и сеттерами. Я сделал это, чтобы моя переменная пароля никогда не отображалась в виде обычного текста.

private String passwordAsString; 
private char[] password; 

public char[] getPassword() { return password; } 
public void setPassword(char[] password) { this.password = password; } 

Я хочу отправить свой пароль в базу данных, но я считаю, что его нужно отправлять как тип String. Итак, я решил создать новую переменную под названием PasswordAsString. Есть ли лучший подход? Это кажется неряшливым.

Во-вторых, мой getPasswordAsString не возвращает пароль в виде строки. То, что я до сих пор:

public void setPasswordAsString(String passwordAsString) { 
     this.passwordAsString = passwordAsString; 
    } 

    public String getPasswordAsString() { 
     return password.toString(); 
    } 

Answer 1

метод полукокса массива ToString() не собирается получить, что вы хотите. Вместо этого, построить новую строку:

public String getPasswordAsString() { 
    return new String(password); 
} 

Кроме того, я бы, вероятно, рассматривать не включая сеттер для поля passwordAsString (или имеющих второе поле вообще, если на то пошло), так как это противоречит тому, что вы пытаетесь для достижения здесь.

Answer 2

Поглотителя/сеттер для пароля в качестве String может быть реализован следующим образом:

public void setPasswordAsString(String passwordAsString) { 
    this.password = passwordAsString.toCharArray(); 
} 

public String getPasswordAsString() { 
    return new String(password); 
} 

Они получают и не установить char[] password поля непосредственно - нет необходимости в passwordAsString поле. Конвертировать из char[] в String с new String(char[]) и от String до char[] с String.toCharArray().

Я уверен, что прохождение вокруг пароля как String, как это, побеждает любая цель безопасности для использования массива char.