64

我知道像 Git 和其他命令行界面能够隐藏用户的输入(对密码很有用)。有没有办法在Java中以编程方式做到这一点?我正在从用户那里获取密码输入,我希望他们的输入被“隐藏”在该特定行上(但不是在所有行上)。这是我的代码(尽管我怀疑它会有所帮助......)

try (Scanner input = new Scanner(System.in)) {
  //I'm guessing it'd probably be some property you set on the scanner or System.in right here...
  System.out.print("Please input the password for " + name + ": ");
  password = input.nextLine();
}
4

5 回答 5

94

试试java.io.Console.readPassword。不过,您必须至少运行 Java 6。

   /**
    * Reads a password or passphrase from the console with echoing disabled
    *
    * @throws IOError
    *         If an I/O error occurs.
    *
    * @return  A character array containing the password or passphrase read
    *          from the console, not including any line-termination characters,
    *          or <tt>null</tt> if an end of stream has been reached.
    */
    public char[] readPassword() {
        return readPassword("");
    }

但请注意,这不适用于 Eclipse 控制台。您必须从真正的控制台/shell/终端/提示符运行程序才能对其进行测试。

于 2012-05-30T15:33:48.590 回答
14

是的可以做到。这称为命令行输入屏蔽。您可以轻松实现这一点。

您可以使用单独的线程在输入时删除回显的字符,并用星号替换它们。这是使用如下所示的 EraserThread 类完成的

import java.io.*;

class EraserThread implements Runnable {
   private boolean stop;

   /**
    *@param The prompt displayed to the user
    */
   public EraserThread(String prompt) {
       System.out.print(prompt);
   }

   /**
    * Begin masking...display asterisks (*)
    */
   public void run () {
      stop = true;
      while (stop) {
         System.out.print("\010*");
     try {
        Thread.currentThread().sleep(1);
         } catch(InterruptedException ie) {
            ie.printStackTrace();
         }
      }
   }

   /**
    * Instruct the thread to stop masking
    */
   public void stopMasking() {
      this.stop = false;
   }
}

使用这个线程

public class PasswordField {

   /**
    *@param prompt The prompt to display to the user
    *@return The password as entered by the user
    */
   public static String readPassword (String prompt) {
      EraserThread et = new EraserThread(prompt);
      Thread mask = new Thread(et);
      mask.start();

      BufferedReader in = new BufferedReader(new InputStreamReader(System.in));
      String password = "";

      try {
         password = in.readLine();
      } catch (IOException ioe) {
        ioe.printStackTrace();
      }
      // stop masking
      et.stopMasking();
      // return the password entered by the user
      return password;
   }
}

此链接详细讨论。

于 2012-05-30T15:35:52.140 回答
8

JLine 2可能很有趣。除了字符掩码,它还将提供命令行补全、编辑和历史功能。因此,它对于基于 CLI 的 Java 工具非常有用。

要屏蔽您的输入:

String password = new jline.ConsoleReader().readLine(new Character('*'));
于 2012-05-30T15:35:52.590 回答
3

有 :

Console cons;
char[] passwd;
if ((cons = System.console()) != null &&
    (passwd = cons.readPassword("[%s]", "Password:")) != null) {
    ...
    java.util.Arrays.fill(passwd, ' ');
}

来源

但我认为这不适用于像 Eclipse 这样的 IDE,因为该程序是作为后台进程运行的,而不是作为带有控制台窗口的顶级进程运行的。

另一种方法是将JPasswordFieldin swing 与随附的actionPerformed方法一起使用:

public void actionPerformed(ActionEvent e) {
    ...
    char [] p = pwdField.getPassword();
}

来源

于 2012-05-30T15:35:47.427 回答
0

Console有一个方法readPassword()可以解决你的问题。

于 2012-05-30T15:39:34.737 回答