getText() 与 getPassword()

问题描述 投票:0回答:5

我目前正在为一家虚构的公司设计一个登录系统,现在我只有主登录,这需要大量清理。下面是我的登录处理程序。

private class LoginButtonHandler implements ActionListener {
    public void actionPerformed(ActionEvent e) {
        if(_uid.getText().equalsIgnoreCase("Nathan") && _pwd.getText().equals("password")) {
            JOptionPane.showMessageDialog(null, "Congratulations on logging in!");
        } else {
          JOptionPane.showMessageDialog(null, "Error on login!");
        }
    }
}

按原样,这工作得很好,但是当我将其更改为

_pwd.getPassword.equals("password")

当所有内容输入正确时,它会直接指向 else 语句。 这里有什么问题吗?完整程序如下。

import javax.swing.*;
import java.awt.*;
import java.awt.event.*;

public class Main extends JFrame {
    private static final int HEIGHT = 90;
    private static final int WIDTH = 400;

    JTextField _uid = new JTextField(10);
    JPasswordField _pwd = new JPasswordField(10);
    JButton _login = new JButton("Login");
    JButton _reset = new JButton("Reset");

    public Main() {
       super("Login - Durptech");
        Container pane = getContentPane();
        setLayout(new FlowLayout());

        add(new JLabel("User ID:"));
            add(_uid);
        add(new JLabel("Password:"));
            add(_pwd);

            add(_login);
                _login.addActionListener(new LoginButtonHandler());
            add(_reset);
                _reset.addActionListener(new ResetButtonHandler());

        /*if(_uid.getText().equals("") && _pwd.getText().equals("")) {
            _login.setEnabled(false);
        } else {
            _login.setEnabled(true);
        }*/

       setSize(WIDTH, HEIGHT);
       setResizable(false);
       setLocation(500, 300);
       setDefaultCloseOperation(EXIT_ON_CLOSE);
       setVisible(true);
    }

    private class ResetButtonHandler implements ActionListener {
        public void actionPerformed(ActionEvent e) {
            _uid.setText("");
            _pwd.setText("");
            _uid.requestFocusInWindow();
        }
    }

    private class LoginButtonHandler implements ActionListener {
        public void actionPerformed(ActionEvent e) {
            if(_uid.getText().equalsIgnoreCase("Nathan") && _pwd.getText().equals("password")) {
                JOptionPane.showMessageDialog(null, "Congratulations on logging in!");
            } else {
              JOptionPane.showMessageDialog(null, "Error on login!");
            }
        }
    }

    public static void main(String[] args) {
        new Main();
    }
}
java swing passwords jpasswordfield
5个回答
13
投票

您将希望深入了解 API,使其成为您最好的朋友。解决这个问题的关键是看看

JPasswordField#getPassword()
返回什么。 提示1:它不是一个字符串。 提示 2:您可能想使用 java.util.Arrays 类方法来解决这个问题。

getPassword 不返回字符串的原因是 Java 处理字符串的方式——它可以将它们存储在字符串池中,允许字符串在程序中停留的时间比您预期的要长,并使字符串有可能被检索被恶意软件攻击——您不希望密码发生这种情况。使用 char 数组更安全。

顺便说一句,不要使用 JPasswords 已弃用的

getText()
方法或使用
new String(char[])
构造函数将 char 数组更改为 String,因为它们都返回 String,因此它们不安全。


11
投票

JPasswordField.getPassword()
返回
char []
而不是
String
。这样做是为了安全起见。您应该比较数组内的字符,而不是查看 char [] .equals(a String);


6
投票

password.getPassword()
返回 char[],而 char[] 不等于字符串。所以你需要将它与 char[] 进行比较:

if (Arrays.equals(password.getPassword(), new char[]{'p','a','s','s','w','o','r','d'}))

2
投票

正如所有其他答案所说,当您调用 getPassword() 方法时,JPasswordField 返回一个 char[] 。 但是,我在示例登录表单中设置它的方式是我有一种验证输入的方法。 我有两个数组用于存储用户名[]和密码[],然后我输入用户名和密码。 我的方法中输入的密码在继续之前将 char[] 更改为字符串,您可以这样做:

 String PasswordTyped = new String(_pwd.getPassword());

然后将该字符串放入“if”语句中:

 if (_uid.equals("Nathan") && PasswordTyped.equals("password") {
     JOptionPane.showMessageDialog(null, "Congrats, you logged in as Nathan");
 }

但是,正如我提到的,我的验证方法在用户名[]和密码[]的两个数组上运行,同时接受字符串和字符[]作为输入。 我将复制并粘贴我的方法,以便您可以根据需要引用它:

public static void validate(String u, Char[] pass) {
    String password = new String(pass);
    boolean uGood = false;
    String[] usernames = new String[2];
    String[] passwords = new String[usernames.length];

    usernames[0] = "Don";
    passwords[0] = "password";
    usernames[1] = "Jared";
    passwords[1] = "password";


    for (int i = 0; i < usernames.length; i++) {

        if (usernames[i].equals(u) && passwords[i].equals(password)) {
            uGood = true;
        }
    }
    if (uGood) {
        System.out.println("Hooray, you did it!");
    }
    else {
        JOptionPane.showMessageDialog(null, "Incorrect Username\nand/or Password.");
    }
}

最后,您可以通过键入以下内容来调用此验证方法:

validate(_uid.getText(), _pwd.getPassword());

0
投票

玛阿


块引用

列出项目

----## 标题 ##

© www.soinside.com 2019 - 2024. All rights reserved.