內容: 1 前言 大家知道，在登錄Microsoft Windows操作系統過程中，在登錄窗口中需要用戶輸入注冊用戶名稱和密碼。細心的讀者會發現：用戶輸入的注冊用戶名稱內容為原碼字符顯示，而注冊密碼內容為掩碼字符顯示。例如，同樣在兩各文本區中輸入字符'a'，在用戶名文本區中顯示的是字符'a'，而在密碼區中顯示的字符為掩碼'*'，這就是所謂的密碼屏蔽輸入。將輸入的密碼屏蔽回顯，不僅增強了用戶私有信息的安全性，更重要的是維護了計算機系統的穩定性和安全性。 Java以其語言的面向對象能力、高安全性和Java平臺的系統無關性等技術優勢，在商務軟件開發過程中贏得了眾多程序設計人員的青睞。JDK在AWT和JFC類庫中定義了用于密碼字符屏蔽的應用程序設計接口（API），使應用系統開發人員在編寫圖形用戶界面程序時，能夠靈活地定義密碼回顯方式。但是，對于基于命令行方式的Java應用程序，JDK沒有定義相應的密碼屏蔽策略，程序設計人員必須編寫字符回顯控制代碼。本文將通過對實例代碼的分析，對基于JDK平臺開發Java應用程序的密碼屏蔽輸入方法進行探討，主要內容包括： ●AWT組件對象密碼屏蔽方法 ●JSwing組件對象密碼屏蔽方法 ●Java命令行程序密碼屏蔽方法 2 利用AWT組件實現密碼屏蔽輸入 Java抽象窗口工具包（Abstract Window Toolkit，AWT）是在JDK1.0版本中定義的用于編寫Java圖形用戶界面程序的應用程序設計接口，程序設計人員可以利用該包中定義的多種類型組件對象，編寫具有用戶界面的應用程序。 為了實現用戶輸入信息的屏蔽，可以利用AWT組件庫中定義的TextField對象，該對象的定義繼承結構如下： java.lang.Object | +--java.awt.Component | +--java.awt.TextComponent | +--java.awt.TextField 在該對象中，定義了用于設置和維護用戶輸入字符回顯方式的方法，這些方法的定義形式為： char getEchoChar()：獲取用戶定義的文本區回顯字符； boolean echoCharIsSet()判斷是否定義了回顯字符； void setEchoChar(char c)：設置文本區回顯字符為字符c。 因此，在讀者編寫的Java程序中，可以在創建TextField對象實例后，例如上述方法控制文本區回顯字符的方式。下面的程序完整地演示了回顯字符的定義方式： //PasswordMaskingDemo.javaimport java.awt.*;import java.awt.event.*;import javax.swing.JOptionPane;public class PasswordMaskingDemo{public static void main(String args[]){ final Frame frmFrame = new Frame(); Panel pnlPanel = new Panel(); Label lblUsername = new Label('用戶名'); Label lblPassword = new Label('密碼'); final TextField txtUsername = new TextField('Anyomonus'); final TextField txtPassword = new TextField('', 8); txtUsername.setEditable(false); txtPassword.setEchoChar('*'); Button btnButton1 = new Button('登錄'); Button btnButton2 = new Button('其它用戶登錄'); Button btnButton3 = new Button('關閉'); btnButton1.addActionListener( new ActionListener() { public void actionPerformed(ActionEvent e) { if( (txtPassword.getText()).length() == 0 ) { JOptionPane.showMessageDialog(frmFrame, '密碼不能為空'); return; } txtPassword.setColumns(16); System.out.println('Anyomonus用戶的密碼：' +txtPassword.getText() ); } }); btnButton2.addActionListener( new ActionListener() { public void actionPerformed(ActionEvent e) { txtUsername.setEditable(true); } }); btnButton3.addActionListener( new ActionListener() { public void actionPerformed(ActionEvent e) { System.exit(0); } }); pnlPanel.add(lblUsername); pnlPanel.add(txtUsername); pnlPanel.add(lblPassword); pnlPanel.add(txtPassword); pnlPanel.add(btnButton1); pnlPanel.add(btnButton2); pnlPanel.add(btnButton3); frmFrame.add(pnlPanel); frmFrame.setTitle('演示TextField對象的應用方法'); frmFrame.pack(); frmFrame.show();}} 該程序運行的窗口形式如下圖所示： IMG http://developer.ccidnet.com/pub/attachment/2003/6/197104.gif[/IMG]圖1 PasswordMaskingDemo.java程序運行窗口 在上述程序中，與文本區回顯控制相關的代碼為： final TextField txtPassword = new TextField('', 8);txtPassword.setEchoChar('*'); 在上面的代碼中，首先創建初始內容為空、可輸入8個字符的TextField對象實例txtPassword后，利用TextField對象中定義的setEchoChar方法設置該文本區的回顯字符為星號'*'，從而實現輸入字符的掩碼。因此總結為：可以利用TextField對象中定義的setEchoChar方法，實現AWT組件對象程序中的字符掩碼輸入和回顯控制。 3 利用JSwing組件對象實現密碼屏蔽輸入 JSwing組件對象是輕量級Java組件對象，其中定義了多種組件對象類型，而且其外觀也更加新穎。與AWT組件對象相對應，在JSwing組件對象中也定義了JTextField對象，用于用戶進行文本輸入。那么，讀者是否會聯想利用對象中也定義的setEchoChar方法定義回顯字符呢？實際情況不是這樣。在JTextField對象中沒有定義該方法，而是以JTextField為父對象，定義了用于進行密碼輸入的文本區對象JPasswordField，該對象的定義繼承結構如下： java.lang.Object | +--java.awt.Component | +--java.awt.Container | +--javax.swing.JComponent | +--javax.swing.text.JTextComponent | +--javax.swing.JTextField | +--javax.swing.JPasswordField 在JPasswordField對象中，定義了多種類型用于控制字符回顯方式的方法，其中setEchoChar方法即用于定義文本區回顯字符，如下面代碼段所示： … …JPasswordField password = new JPasswordField(8);password.setEchoChar('*');… … 與AWT組件對象定義文本區的回顯方式類似，上述代碼創建了JPasswordField對象實例后，設置該對象的回顯字符為星號'*'。但是，讀者需要注意的是：在JSwing對象中，需要利用JPasswordField對象來管理用戶輸入文本。 4 Java命令行程序密碼屏蔽輸入實現方式 與基于AWT或者JSwing的圖形用戶界面程序相比，在基于命令行的Java程序中實現密碼屏蔽輸入要比較麻煩一些，原因在于JDK沒有提供任何基于文本的字符回顯控制方法，因此需要編寫相應的控制代碼。基于通用性方面的考慮，在本文中將編寫用于屏蔽用戶輸入的對象InputMasking，該對象的定義如下： //InputMasking.javaimport java.io.*;public class InputMasking{ String getPassword(String initial) throws IOException { MaskingThread listeningthread = new MaskingThread(initial); Thread thread_instance = new Thread(listeningthread); String password = ''; thread_instance.start(); while (true) { char input = (char)System.in.read(); listeningthread.stopMasking(); if (input == 'r') { input = (char)System.in.read(); if (input == 'n')break; else continue; } else if(input == 'n') break; else password += input; } return password; }} 該對象在后臺啟動線程的控制下，從系統輸入設備中讀取字符并對該字符進行分析。如果遇到行結束標志，則返回該線程獲取的字符串對象password。讀者一定會關心后臺線程對象MaskingThread的作用，該線程對象周期地刷新終端窗口，其目的在于屏蔽用戶輸入的字符，使該字符不能夠在窗口中顯示出來。該線程對象的定義為： //MaskingThread.javaimport java.io.*;class MaskingThread extends Thread { private boolean stop = false; private int index; private String initial; public MaskingThread(String initial) { this.initial = initial; } public void run() { while(!stop) { try { this.sleep(1); } catch (InterruptedException ex) { ex.printStackTrace(); } if (!stop) { System.out.print('r' + initial + ' r' + initial); } System.out.flush(); } } public void stopMasking() { this.stop = true; }} 在InputMasking對象和MaskingThread對象的配合下，使得基于命令行的Java應用程序能夠實現用戶輸入密碼字符的屏蔽，其核心方法是利用后臺線程時時刷新終端窗口，屏蔽用戶輸入字符。下面的CmdLineUtility對象即利用前面定義的兩個對象進行用戶輸入屏蔽，請讀者實際運行上述程序，以了解命令行Java程序屏蔽輸入的方式： //CmdLineUtility.javaimport java.io.*;public class CmdLineUtility{ public static void main(String argv[]) { InputMasking masking = new InputMasking();String password = null;try { password = masking.getPassword('請輸入登錄密碼: '); } catch(IOException ex) { ex.printStackTrace(); } System.out.println('您輸入的密碼為: ' + password); }} 5 結束語 本文著重講解了基于Java語言編寫圖形用戶界面程序和命令行程序中，實現用戶輸入字符屏蔽的方法。從文中內容可以看出：對于圖形用戶界面程序，無論利用AWT組件對象，還是利用JSwing組件對象，均可以利用相應的組件對象并調用對象實例中定義的方法，實現用戶輸入字符的屏蔽，從而簡化了代碼編寫難度。 對于基于命令行的Java程序，由于JDK中沒有定義相應的Java對象，因此，需要編寫屏蔽用戶輸入的代碼，將用戶輸入不顯示在終端窗口中，從而實現用戶輸入屏蔽。 本文選自：賽迪網 Java, java, J2SE, j2se, J2EE, j2ee, J2ME, j2me, ejb, ejb3, JBOSS, jboss, spring, hibernate, jdo, struts, webwork, ajax, AJAX, mysql, MySQL, Oracle, Weblogic, Websphere, scjp, scjd