如何在Java源代码中隐藏硬编码密码[重复]

Question

我有一个程序可以连接到一个网站，并对其内容进行更改。程序首先登录，才有权更改内容。现在我想把程序传给其他人，这样他们就可以运行程序来帮助我完成任务。

该程序只能在我的帐户下登录，我不想传递密码。我决定这样硬编码密码：

String username = "username";
String password = "password";
login(username, password);

如何确保无法恢复密码？如果不可能，该怎么做才能使恢复手术变得困难？还有什么更好的方法来解决我的问题？

Answer 1

通过将密码存储在数组中并将数组连接到复杂的if语句、开关语句等系统来混淆密码。越复杂越好。看看https://gist.github.com/jorgeatorres/442094有人用Hello World做这件事的例子。还有，不要叫它“密码”...

Answer 2

如果其他人在网站上有自己的账户，那么你可以避免放弃自己的账户。将用户名和密码放在与程序分开的配置文件中-大致如下所示：

Properties login = new Properties();
try (FileReader in = new FileReader("login.properties")) {
    login.load(in);
}
String username = login.getProperty("username");
String password = login.getProperty("password");

并创建一个文件登录。包含以下内容的属性：

username=your_username_here
password=your_password_here

当你给别人程序时，只给他们程序，而不是配置文件。指导他们使用自己的用户名和密码创建文件。

Answer 3

如何确保无法恢复密码？

如果无法恢复，程序也无法恢复，也就没有用了。

如果不可能，该怎么做才能使恢复手术变得困难？

是的，不要叫它密码。很简单的一点是，

String p = "kjasghfdkgasdfjlkasfljkahgdsfjhgdjsfh".substring(8, 15);

还有什么更好的方法来解决我的问题？

相信那些试图帮助你的人。给账户尽可能有限的访问权限来做这项工作，并定期更改密码，所以尽管他们可以解决问题，但他们不会有很长时间的访问权限。