java - 将字节数组正确解码为字符数组

Question

通过消除字符串中的存储（最终在堆上）使密码处理更加安全。我有以下现有代码：

String pw = new String(buffer, 0, len, "UTF-32LE");

我想出了：

Charset charSet = Charset.forName("UTF-32LE");
ByteBuffer byteBuffer = ByteBuffer.wrap(buffer, 0, len);
CharBuffer charBuffer = charSet.decode(byteBuffer);
charArray = new char[charBuffer.length()];
for (int i = 0; i < charBuffer.length(); ++i)
{
    charArray[i] = charBuffer.charAt(i);
}

请注意，我们支持许多不同的语言，所以我不太确定如何最好地彻底测试这种方法。

1. 这个对吗？这种方法有警告吗？
2. 这是最好的方法还是我错过了一些更简单的方法？

感谢您的任何反馈或建议。

Answer 1

我不确定您要达到什么目的。起初我以为你想摆脱存储在堆上的数据，但后来我看到了字符数组。在java中，每个数组都是一个对象，每个对象都存储在堆上。引用变量可以放在堆栈上，但它们只是处理程序而不是对象本身。