最安全的字节数组转字符串方式是new String(byte[], charset)，必须显式指定字符集（如StandardCharsets.UTF_8），避免依赖平台默认编码导致乱码；禁用无参构造，注意BOM跳过、边界校验及Base64需先解码再转换。
关键在于“用什么编码方式写进去，就用什么编码方式读出来”。解码字节数组不是简单调用 new String(byte[]) 就完事——它会用系统默认字符集（如 Windows 上可能是 GBK，Linux/macOS 上通常是 UTF-8），一旦与原始编码不一致，必然乱码。
明确指定字符集解码
必须显式传入与编码时一致的 Charset 或编码名称：
new String(bytes, StandardCharsets.UTF_8)-
new String(bytes, "UTF-8")（推荐用StandardCharsets，类型安全、无异常） - 避免
new String(bytes)—— 它依赖运行环境，默认值不可控
确认原始编码来源
解码前得知道这组字节本来是按哪种编码生成的：
- 网络请求参数：HTTP 协议头或 Spring Boot 配置通常约定为 UTF-8；若前端用
encodeURIComponent发送，后端也应统一 UTF-8 解码 - 文件读取：查看文件保存时的编码（如 Notepad++ 显示“UTF-8 无 BOM”），或由业务方约定（如日志文件固定用 GBK）
- 数据库字段：查表结构的字符集（
utf8mb4对应 Java 的UTF-8） - 第三方接口文档：明确写清“响应体使用 ISO-8859-1 编码”，那就必须用
StandardCharsets.ISO_8859_1
处理常见乱码场景
如果已出现乱码，说明编码/解码不匹配，可尝试反向推断：
立即学习“Java免费学习笔记（深入）”；
- 原字符串是中文，解码后变成类似
或æ好：大概率该用 UTF-8 却用了 ISO-8859-1（或反之） - 中文显示为两个问号
??：可能是用 GBK 编码存的，却用 UTF-8 解码（UTF-8 中文占 3 字节，GBK 占 2 字节，错位导致截断） - 解码后出现
（Unicode 替换字符）：说明字节序列本身不符合目标编码规则（如用 UTF-8 解码一段 GBK 字节流），此时无法无损还原，需源头修正
安全解码建议
生产环境建议加一层容错和校验：
- 对不确定来源的字节数组，先用
StandardCharsets.UTF_8.newDecoder().onMalformedInput(CodingErrorAction.REPORT)控制异常行为 - 若协议允许，可在字节流开头加编码标识（如 0xEF 0xBB 0xBF 表示 UTF-8 BOM），辅助判断
- 日志中记录原始字节数组前 16 字节的十六进制（
Arrays.toString(Arrays.copyOf(bytes, Math.min(16, bytes.length)))），便于排查
