JPasswordField

[mex]

Hi an alle!

Haben folgende mit Sicherheit (Anfänger-) Fragen bezüglich JPasswordfield:

.) Das Erstellen ist kein Problem, nur wie können wir nach der Eingabe vergleichen, ob das richtige Passwort eingegeben wurde?
.) Welche fertigen Klassen müssen wir zu beginn importieren um JPasswordfield verwenden zu können?

Wir bedanken uns schon im Vorhinein für eure Anworten.

 

[DesertFox]

zu 1: bei JPasswordField sollte man den Text nicht wie bei normalen Textfeldern über getText() holen, sonder über getPassword() , was ein char array zurückliefert, was man aber ganz leicht in einen String umwandeln kann (siehe String Konstruktoren). Den String dann über die equals(Object o) mit einem anderen String vergleichen.

zu 2: JPasswordField liegt im Packet javax.swing, einfach das gesamte Package am anfang importieren, dann kann nichts schief gehen

 

[meez]

...was man aber ganz leicht in einen String umwandeln kann (siehe String Konstruktoren). Den String dann über die equals(Object o) mit einem anderen String vergleichen.

Das solltest du genau nicht machen, Dann kannst du auch gleich getText() nehmen.
Das Problem liegt darin, dass bei getText() ein String Objekt erzeugt wird.
Da es in Java halt keine Destruktoren gibt, ist nicht sicher, dass das Objekt (Passwort) direkt nach dem Gebrauch wieder aus dem Speicher gelöscht wird. Zudem werden Strings in einem Pool abgelegt, welcher eigentlich keine Kapselung zulässt.

 

[DesertFox]

thx, wieder was gelernt

 

[abollm]

Hi an alle!

Haben folgende mit Sicherheit (Anfänger-) Fragen bezüglich JPasswordfield:

.) Das Erstellen ist kein Problem, nur wie können wir nach der Eingabe vergleichen, ob das richtige Passwort eingegeben wurde?
[..]

Nur eine Frage am Rande: Ist das zufällig für eine Datenbankanwendung?

Wenn ja, dann kannst du dir für so etwas im Regelfall den Vergleich schenken, da das durch die DB erledigt wird.
Wenn nein, dann vergiss meine Frage einfach (gleichwohl ich mich immer frage, was so etwas in der Praxis soll, sofern nicht für reine Lehrzwecke konzipiert).

 

[mex]

Wir bedanken uns mal für die schnelle und gute Hilfe.
Aber da wäre noch eine Frage: Sollte das Passwort zum vergleichen in der Javaklasse als Variable vereinbart werden oder aus einer Textdatei ausgelesen werden?

Hi an alle!

Haben folgende mit Sicherheit (Anfänger-) Fragen bezüglich JPasswordfield:

.) Das Erstellen ist kein Problem, nur wie können wir nach der Eingabe vergleichen, ob das richtige Passwort eingegeben wurde?
[..]

Nur eine Frage am Rande: Ist das zufällig für eine Datenbankanwendung?

Wenn ja, dann kannst du dir für so etwas im Regelfall den Vergleich schenken, da das durch die DB erledigt wird.
Wenn nein, dann vergiss meine Frage einfach (gleichwohl ich mich immer frage, was so etwas in der Praxis soll, sofern nicht für reine Lehrzwecke konzipiert).

Das ganze dient nur zu schulischen Zwecken und hätte in der Praxis nicht wrilich viel Sinn.

 

[Dreezard]

Also schlichtweg in eine Textdatei packen macht wohl wenig sinn oder? Also ich würde das pw verschlüsselt hineinschreiben. Ob mans aus kompiliertem code so einfach rausbekommt weiß ich leider nicht genau...

[Edit] Aber wenns eh nur für die schule is. Einfach als Variable reinpacken ;-)

 

[mic_checker]

Also ich würde ein Passwort nicht direkt in den Programmcode reinschreiben.
Ich stimme mex auch zu, dass es nicht viel Sinn macht es in eine normale Textdatei zu schreiben....da sind dann wieder Zugriffsrechte von Interesse, weil wenn jeder lesenden / schreibenden Zugriff drauf hat, ist der "schutz" für die katz