Unsichtbar von der Tastatur einlesen

[d00my77]

hallo,

zum Einlesen von Strings habe ich bisher immer folgenden Code genutzt:

System.out.print("Bitte geben sie ein Passwort ein: ");
BufferedReader r = new BufferedReader( new InputStreamReader( System.in ) );
String s = r.readline();

Die Ausgabe dazu:

Bitte geben sie ein Passwort ein: Ein_String

Nun möchte ich aber gerne einen String von der Tastatur einlesen, ohne dass das Wort wirklich geschrieben wird.
Die Ausgabe sollte also so aussehen:

Bitte geben sie ein Passwort ein:

Dabei sollte der String trotzdem in s gespeichert werden.

Vielen Dank für die Hilfe.

Gruss,
d00my77

 

[Jango]

Bei der Eingabe über die Konsole geht das nicht. Ich würde auch grundsätzlich davon abraten, da man die Eingabe nicht kontrollieren kann. Tippfehler würden nicht erkannt, um sie noch zu korrigieren.

 

[d00my77]

wie könnte das denn gehen, wenn man nicht die Konsole verwendet.
Brauche nicht unbedingt einen ganzen Programm, sondern nur eine Idee

 

[Tobias]

JPasswordField mit echoChar ''.

mpG
Tobias

 

[Wildcard]

Bei der Eingabe über die Konsole geht das nicht. Ich würde auch grundsätzlich davon abraten, da man die Eingabe nicht kontrollieren kann. Tippfehler würden nicht erkannt, um sie noch zu korrigieren.

Du würdest also das Passwort System von Linux grundsätzlich in Frage stellen? :wink:

wie könnte das denn gehen, wenn man nicht die Konsole verwendet.

Mit einer GUI und einem KeyListener.
Wenn * anstatt Buchstaben ok sind, wäre JPasswordField zu empfehlen.

 

[Jango]

Du würdest also das Passwort System von Linux grundsätzlich in Frage stellen? :wink:

Sowas geht in Linux? Das hab ich nicht gewusst. *schäm*
Trotzdem würde mir das nicht gefallen. Bei der Eingabe von PW ist man ja eh alleine (sollte es zumindest), und der Umstand, ein nutzloses PW eingegeben zu haben, weil man sich bei der Eingabe verschrieben hat - und den Fehler nicht ausbügeln kann, belastet auch den Speicher.

 

[Wildcard]

Trotzdem würde mir das nicht gefallen. Bei der Eingabe von PW ist man ja eh alleine (sollte es zumindest), und der Umstand, ein nutzloses PW eingegeben zu haben, weil man sich bei der Eingabe verschrieben hat - und den Fehler nicht ausbügeln kann, belastet auch den Speicher.

Ein Admin ist nicht immer alleine wenn er sich per SSH auf einen wichtigen Server verbindet.
Die Shell gibt keinerlei visuelle Rückmeldung auf die Passwort Eingabe, da die Anzahl der Zeichen einen Angriffspunkt darstellt.
Keine Sorge, wenn du was falsches eingegeben hast bekommst du das schon gesagt :wink:

PS: nicht zu oft ausprobieren, sonst schlägt Fail2Ban zu

 

[Guest]

2. Ideen, obwohl der Thread alt ist

import java.io.*;
import java.awt.*;

public class PwdConsole {
 public static void main(String[] args) throws Exception {
  ConsoleEraser consoleEraser = new ConsoleEraser();
  System.out.print("Password?  ");
  BufferedReader stdin = new BufferedReader(new
       InputStreamReader(System.in));
  consoleEraser.start();                       
  String pass = stdin.readLine();
  consoleEraser.halt();
  System.out.print("\b");
  System.out.println("Password: '" + pass + "'");
  }
 }

class ConsoleEraser extends Thread {
 private boolean running = true;
 public void run() {
  while (running) {
   System.out.print("\b ");
   }
 }

 public synchronized void halt() {
  running = false;
 }
}

 java.io.Console cons;
 char[] passwd;
 if ((cons = System.console()) != null &&
     (passwd = cons.readPassword("[%s]", "Password:")) != null) {
     ...
 }