浏览器自动填充密码分析及解决

2021-09-08 15:33:10 浏览数 (1)

禁止浏览器自动填充密码

我们在开发的过程中,经常会遇到一个问题,设置密码的页面,密码框被自动填充了密码,这是什么原因呢?又如何解决呢?

一、原因为哪般?

这是因为我们在设置完以后,浏览器会弹出, “是否保存账号密码” 的询问框

如果我们选择不保存账号密码,也就不会出现这个问题了,但是大多数情况下,用户都是选择保存密码!

那么一旦选择了保存,那么下次再登录这个网站时,浏览器就会自动帮你填充上账号和密码;

二、说一个场景

我们在后头添加管理员的时候,需要输入用户名和密码。一旦选择了保存,后面不管是新增或者修改用户密码的时候,浏览器总自作主张的给你填上了帐号密码,而且这还让使用者很疑惑,在得知浏览器问题的情况下还需要手动进行删除,所以如何解决这个问题呢

三、解决方案

1、关闭浏览器自身的填充功能;推荐指数:1颗星

在浏览器询问的时候,选择不保存;

缺点:任意密码都不得进行保存。对用户并不友好

2、在页面进入的时候,默认表单的type值为text;推荐指数:2颗星
代码语言:javascript复制
<input type="text" onfocus="this.type='password'" name="password"  autocomplete="off"/>

autocomplete属性对type为text的文本框起作用,但是在浏览器已经保存了密码的情况下,对type为password的输入框并不起作用,所以我们需要在获取到焦点时动态改变input的type。 缺点:有些浏览器体验不好,这种方法在部分安卓手机上需要点击两次才能弹出键盘

3、给表单的autocomplete属性默认值;推荐指数:2颗星
代码语言:javascript复制
<input type="password"  name="password" autocomplete="new-password" />

缺点:这种方法chrome 支持,但是FireFox不支持

4、通过设置隐藏域;推荐指数:3颗星
代码语言:javascript复制
<input type="password" style="display: none;" />
<input type="password" name="password" autocomplete="new-password" />

因为由于浏览器只会找到第一个 type="password" 的输入框,并和该输入框之前的一个配对,作为一个账号密码组合。写两个隐藏框,欺骗浏览器,对于用户,可以正常使用,这种方法解决了FireFox填充密码的问题。 缺点就是:chrome会忽略 display:none 的输入框,仍然能找到下面的正常输入框,所以需要用 position:absolute 之类的技巧隐藏。并且,chrome已经支持记住多个输入框内容,所以该方法可配合new-password 使用。

5、设置表单的readonly属性;推荐指数:4颗星
代码语言:javascript复制
<input type="password" name="password" readonly onfocus="this.removeAttribute('readonly')" autocomplete="off" />

缺点:同方法一,在部分安卓手机上需要点击两次才能弹出键盘,体验不好

6、通过延时定时器;推荐指数:5颗星
代码语言:javascript复制
<form>
    <input type="text" name="name" readonly="readonly" id="name">
    <input type="password" name="password" readonly="readonly" id="password">
    <input type="submit" value="登录">
</form>
<script>
    setTimeout(function removeReadonly(){
        var name=document.getElementById("name");
        var password=document.getElementById("password");
        name.removeAttribute("readonly");
        password.removeAttribute("readonly");
    },20);
</script>

首先先设置input为只读readonly,当页面加载完成后,浏览器不会自动填充内容,也不可以进行编辑。然后我们再用js的定时器延迟一段时间后移除input的只读属性readonly,输入框便可进行再次编辑!这样避免了用户点击两次才弹出键盘的弊端。

四、最后

注意:

由于浏览器兼容性问题,使用上述方法时,要严格测试!!!

本文为joshua317原创文章,转载请注明:转载自joshua317博客 https://www.joshua317.com/article/63

0 人点赞