Buenas tardes,
Resulta que hoy estaba realizando un formulario de login con java por primera vez.
Para recuperar la contraseña iba a utilizar el método getText(), pero he visto que esta en desuso ya que devuelve un String y eso haría que se quedase en memoria durante mucho tiempo por lo que es una vulnerabilidad. En su lugar he visto que existe el método getPassword() que devuelve un array de caracteres.
El problema lo tengo cuando quiero comparar el array que devuelve, con una contraseña que recupero de la base de datos en tipo String.
Las dudas son las siguiente:
- Es correcto recuperar la contraseña de la base de datos como String? Tendría la misma vulnerabilidad que si recupero la contraseña con el metodo getText(), no?
- Como haríais vosotros para comparar estas dos contraseñas evitando la vulnerabilidad mencionada? ?
Espero no haberos aburrido con este texto. Saludos, Rubén.