Console.readPassword() 返回的 char[] 必须手动擦除，因JVM不会自动清零，否则明文密码可能被内存转储或调试器读取；应使用 Arrays.fill(password, '\0') 在 finally 块中安全擦除。
Console.readPassword() 读取的密码不会自动清零，需要手动擦除内存中的字符数组。Java 的 Console.readPassword() 返回的是 char[]，而非 String，本意就是为了便于安全擦除——因为 char[] 是可变的，而 String 在 Java 中是不可变且可能被字符串常量池缓存，存在泄露风险。
为什么必须手动清理 char[]？
虽然 readPassword() 避开了 String 的不可变问题，但它只是把密码以明文形式存入堆内存的一个字符数组中。这个数组在 GC 回收前一直存在，若未显式覆盖，可能被内存转储（heap dump）、调试器或恶意代码读取。JVM 不会自动“擦掉”它。
如何正确擦除密码数组？
使用 Arrays.fill() 将数组每个元素设为 '\0'（空字符）是最常用且可靠的方式：
Console console = System.console();
if (console != null) {
char[] password = console.readPassword("Enter password: ");
try {
// ... 使用 password（如验证、加密等）
authenticate(password);
} finally {
// 关键：无论成功失败，都立即擦除
Arrays.fill(password, '\0');
}
}
- 务必放在
finally块中，确保异常时也能执行 - 不要用
password = null替代擦除——这只是断开引用，原数组内容仍在内存中 - 避免在擦除前将
char[]转成String（例如new String(password)），否则密码又以不可变形式留在堆中
其他注意事项
该方法仅适用于标准控制台环境（如终端直连运行），System.console() 在 IDE、某些容器或重定向输入时返回 null，需做空值检查。生产环境建议结合更安全的凭据管理方式（如密钥库、外部认证服务），而非仅依赖控制台擦除。
