Java 8クロージャ内に平文を格納

Question

私はかつてDouglas Crockfordの話を見ましたが、javascriptの文脈では、クロージャに秘密を格納すると便利であると述べました。私はこれを想像

は単純にJavaでこのように実装することができます

public static Supplier<String> passwordStore(String encryptedPassword){ 
    String plainTextPassword = encryptedPassword; //do some decryption 
    return() -> plainTextPassword; 
} 

私は疑問に思う：これを行うにどんなメリットがありますか？それは多分何らかの形で安全性が低いのでしょうか？

Answer 1

ここには非常に「設計された」例がありますのであなたのコードには使用しないでください

私は、サプライヤではなく述語を使って効果を実証できると思います。

は、次のようにパスワードチェッカーを実装すると仮定します

public class PasswordChecker { 

    private final String secretPassword; 

    public PasswordChecker(String secretPassword) { 
     this.secretPassword = secretPassword; 
    } 

    public boolean test(String password) { 
     return Objects.equals(this.secretPassword, password); 
    } 

} 

その後、あなたの周りのパスにそれをインスタンスを作成することができます。

final PasswordChecker passwordChecker = new PasswordChecker("changeit"); 

そしてどこかにあなたがパスワードを確認するためにそれを使用することができました：

assertThat(passwordChecker.test("foobar")).isFalse(); 

ただし、のインスタンスを持つクライアントの場合手で、いくつかの反射とパスワードを抽出するためにそれほど難しいことではありません。

Field secretPasswordField = passwordChecker.getClass().getDeclaredField("secretPassword"); 
    secretPasswordField.setAccessible(true); 
    String secretPassword = (String) secretPasswordField.get(passwordChecker); 
    System.out.print(secretPassword); 

は今ここにクロージャと同じことだ：

final String secretPassword = "changeit"; 
final Predicate<String> passwordChecker = password -> Objects.equals(secretPassword, password); 

は今、あなたはpasswordCheckerからsecretPasswordを抽出することはできません。

Answer 2

これを行う理由はありません。パスワードを文字列に格納します。文字列を印刷したい場合は文字列に明示的に変換する必要があるためです。

は、以下の例を考えてみます

String stringPassword = "password"; 
char[] charactersPassword = new char[]{'p','a','s','s','w','o', 'r', 'd'}; 

System.out.println("Password: " + stringPassword);  // Password: password 
System.out.println("Password: " + charactersPassword); // Password: [C@6ce253f1 

を主なアイデアは、それが（@Klitos Kyriacou）不変ではありませんので、あなたは、配列の項目をクリアすることができます。あなたはプレーンテキストとしてパスワードを保存する場合

Arrays.fill(charactersPassword, '0'); 

また、 - 不変である文字列、ガベージコレクタはの世話をするまで、それは（まだ何とかづけしている）長時間メモリに利用できるようになりますそれ。

とにかく、新しい（通常はまだ危険な）方法を発明するよりもはるかに多くを扱うことができるセキュリティライブラリを調べることを強くお勧めします。