StringBuilder适合密码掩码因可变性避免String拼接的频繁对象创建和GC压力，预设容量批量append实现高效统一字符填充。
Java 中用 StringBuilder 实现密码掩码生成器，核心是避免字符串拼接开销，同时安全地隐藏原始密码内容。关键不是“加密”，而是按需生成掩码格式（如 **** 或 ••••），且不留下明文残留。
为什么选 StringBuilder 而不是 String +
String 是不可变的，每次 += 都新建对象，对长密码或高频调用会造成大量临时对象和 GC 压力。StringBuilder 可变、线程不安全但高效，适合单次构建掩码字符串。
- 10 位密码用
String +=会创建 10 个中间String对象 - 用
StringBuilder只分配一次缓冲区，append 十次仍是同一对象 - 尤其在日志脱敏、UI 显示、审计输出等场景，性能差异明显
基础掩码：统一字符重复填充
最常见需求是把密码转成固定长度的星号或圆点。直接用 StringBuilder 预设容量并批量 append：
public static String maskPassword(String password) {
if (password == null) return "";
int len = password.length();
StringBuilder sb = new StringBuilder(len); // 预设容量，避免扩容
for (int i = 0; i < len; i++) {
sb.append('*');
}
return sb.toString();
}也可用更简洁写法（JDK11+）：return "*".repeat(password.length());，但 repeat 内部仍用 StringBuilder，两者性能接近；手动控制更利于定制逻辑（比如混合掩码）。
立即学习“Java免费学习笔记（深入）”；
增强掩码：保留首尾，中间隐藏
满足合规要求（如显示前2后2位）：用 StringBuilder 拼接可见部分 + 掩码段，避免 substring 产生多余字符串：
- 先 append 前缀（如前2字符）
- 再 append 中间掩码（长度 = 总长 − 前缀长 − 后缀长）
- 最后 append 后缀（如后2字符）
示例：
public static String maskPartial(String password) {
if (password == null || password.length() <= 4) return password;
StringBuilder sb = new StringBuilder();
sb.append(password, 0, 2); // 前2位
int hiddenLen = password.length() - 4;
sb.append("*".repeat(hiddenLen)); // 中间掩码
sb.append(password, password.length() - 2, password.length()); // 后2位
return sb.toString();
}安全提醒：别让明文留在内存里
StringBuilder 本身不自动清空，如果密码是 char[] 输入，建议用完立即覆盖：
- 接收参数优先用
char[]，避免String常量池驻留 - 构建完掩码后，可调用
sb.setLength(0)重置内部数组（不释放内存但清空内容） - 若处理敏感数据，最终返回掩码字符串后，应显式将原始
char[]置为null或全填'\0'
例如：Arrays.fill(rawPassword, '\0');
不复杂但容易忽略：掩码只是展示层保护，真正敏感操作仍需结合加密存储、HTTPS 传输、权限隔离等措施。
