在春天的请求令牌

Question

我正在接收来自http请求的敏感数据，该请求被映射到对象。

public class XXXX {

    private Long id;
    private String token;
}

我已经读过，由于Immutablity等，我们不应该在字符串中存储密码等。所以我可以做char []，但是当它上面有整个弹簧容器时，它是有意义的，杰克逊用他的地图将它反序列化为对象等？