在Java应用里，密码验证是最常见的功能之一。有时产品要求用户输入密码时不区分大小写，也就是admin和ADMIN都算正确。直接用双等号比较字符串不仅无法忽略大小写，还可能因为比较的是对象引用而验证失败。我们需要使用合适的字符串方法来实现不区分大小写的判断。
为什么不能用==比较密码
在Java中，String是对象，==比较的是两个引用是否指向同一个对象，而不是内容。即使内容相同，只要是不同对象就会返回false。因此密码验证必须使用内容比较方法。
使用equalsIgnoreCase方法
equalsIgnoreCase是最直接的方式，它会忽略字母大小写来判断两个字符串是否相同。
public class PasswordCheck {
public static boolean verify(String input, String real) {
// 忽略大小写比较密码
return input.equalsIgnoreCase(real);
}
public static void main(String[] args) {
String realPwd = "Abc123";
System.out.println(verify("abc123", realPwd)); // true
System.out.println(verify("ABC123", realPwd)); // true
}
}
使用toLowerCase统一转换
也可以把两边字符串都转成小写再比较，效果类似，但要注意空指针问题。
public class PasswordCheck2 {
public static boolean verify(String input, String real) {
if (input == null || real == null) {
return false;
}
// 全部转小写后比较
return input.toLowerCase().equals(real.toLowerCase());
}
}
安全与业务建议
虽然不区分大小写能提升用户输入便利性，但从安全角度看，建议密码本身区分大小写。如果业务必须忽略大小写，应在存储前统一转成小写或大写，验证时只比较统一格式，避免每次请求都做转换。
| 方法 | 特点 |
|---|---|
| equalsIgnoreCase | 简单直接，自动忽略大小写 |
| toLowerCase | 可控转换，但需处理null |
小结
实现不区分大小写的密码验证，优先使用equalsIgnoreCase，或者提前归一化密码格式。不要使用==比较字符串内容，也不要忽略空值处理，这样才能写出稳定可靠的登录校验代码。