JPasswordField 返回一些转换为字符串类型的哈希码

Question

我的程序在初始化程序之前从用户那里获取用户名和密码验证， 所以我创建了一个按钮登录，我将 ActionListener 关联到如下所示

   login.addActionListener(new ActionListener(){
            public void actionPerformed(ActionEvent event){
                if(txtUserName.getText().equals("Suraj") && (txtPwd.getPassword().toString()).equals("s123")){

                                dispose();
                                TimeFrame tFrame = new TimeFrame(userName);
                                tFrame.setVisible(true);
                                tFrame.setDefaultCloseOperation(JFrame.DO_NOTHING_ON_CLOSE);
                                tFrame.setLayout(new GridLayout());

                        } else {
                            JOptionPane.showMessageDialog(null,"User name or password don't match","Acces Denied", JOptionPane.ERROR_MESSAGE);
                        }

现在出现的问题是即使我输入正确的密码，程序也会显示错误message

Answer 1

getPassword() 返回一个char[]。它上面的toString() 不会像您假设的那样将内容作为字符串返回。

试试new String(txtPwd.getPassword()).equals("s123")。

但是，它是 char[] 而不是字符串是有原因的。尝试在the javadoc. 中查找它的安全方面

Answer 2

注意：这应该是一个评论，但对于这个来说太长了。考虑为链接线程中的答案投票

正如 mKorbel 已经指出的那样，getText() vs getPassword() 中有一个相当完整的讨论。

进一步，阅读关于JPasswordField 的Swing tutorial，其中包含一个很好的示例，说明您应该如何比较密码（通过比较字符数组，而不是将字符数组转换为String） - 小的复制粘贴来自教程：

private static boolean isPasswordCorrect(char[] input) {
    boolean isCorrect = true;
    char[] correctPassword = { 'b', 'u', 'g', 'a', 'b', 'o', 'o' };

    if (input.length != correctPassword.length) {
        isCorrect = false;
    } else {
        isCorrect = Arrays.equals (input, correctPassword);
    }

    //Zero out the password.
    Arrays.fill(correctPassword,'0');

    return isCorrect;
}

在此答案开头的链接 SO 问题中，Hovercraft Full Of Eels in his answer 很好地解释了您应该比较 char 数组的原因。

Answer 3

我遇到了同样的问题：

private void loginActionPerformed(java.awt.event.ActionEvent evt) {

    char[] pass = passwordField.getPassword();
    String mypass = pass.toString();
    String user = (String) combo.getSelectedItem();


    try {
        String driver = "sun.jdbc.odbc.JdbcOdbcDriver";
        Class.forName(driver);

        String db = "jdbc:odbc:LoginDB";
        con = DriverManager.getConnection(db);
        st = con.createStatement();
        String sql = "select * from Table2";
        rs = st.executeQuery(sql);

        while (rs.next()) {

            String AdminNewID = rs.getString("AdminID");
            String AdminNewPass = rs.getString("AdminPassword");

            if ((user.equals(AdminNewID)) && pass.equals(AdminNewPass)) {

                MyApp form = new MyApp();
                form.setVisible(true);

            } else {
                this.res.setText(" Incorrect User Name or Password");
            }
        }
    } catch (Exception ex) {
    }
}