java – 为什么不是DriverManager.getConnection(String url,String user,char [] password)？

我们知道这是一个很好的做法,喜欢char []超过 java.lang.String来存储密码.这是因为以下两个原因(正如我已经阅读)：

> char []是可变的,所以我们可以在使用后清除密码.
>字符串文字转到不会像其他对象一样收集垃圾的池,因此可能会出现在内存转储中.

但是java.sql.DriverManager没有符合上述最佳做法的getConnection(),因为它的密码参数是String.

DriverManager.getConnection(String url,String user,String password)

我认为API应该有一个带有以下签名的重载方法：

DriverManager.getConnection(String url,char[] password)

你怎么看待这件事？你看到有什么替代方法来克服这个退缩吗？

很乐意听到你的想法.

解决方法

字符串字面值进入一个池,但我不会指望密码是一个字面值(在程序中硬编码).我希望它来自一个配置或类似的.因此,它不会是一个字面值,并将收集垃圾(如果所有引用都被分配).