zoukankan      html  css  js  c++  java
  • 浏览器自动填充密码分析及解决

    禁止浏览器自动填充密码

    我们在开发的过程中,经常会遇到一个问题,设置密码的页面,密码框被自动填充了密码,这是什么原因呢?又如何解决呢?

    一、原因为哪般?

    这是因为我们在设置完以后,浏览器会弹出, “是否保存账号密码” 的询问框

    如果我们选择不保存账号密码,也就不会出现这个问题了,但是大多数情况下,用户都是选择保存密码!

    那么一旦选择了保存,那么下次再登录这个网站时,浏览器就会自动帮你填充上账号和密码;

    二、说一个场景

    我们在后头添加管理员的时候,需要输入用户名和密码。一旦选择了保存,后面不管是新增或者修改用户密码的时候,浏览器总自作主张的给你填上了帐号密码,而且这还让使用者很疑惑,在得知浏览器问题的情况下还需要手动进行删除,所以如何解决这个问题呢

     
     

    三、解决方案

    1、关闭浏览器自身的填充功能;推荐指数:1颗星

    在浏览器询问的时候,选择不保存;

    缺点:任意密码都不得进行保存。对用户并不友好

    2、在页面进入的时候,默认表单的type值为text;推荐指数:2颗星

    <input type="text" onfocus="this.type='password'" name="password"  autocomplete="off"/>
    

    autocomplete属性对type为text的文本框起作用,但是在浏览器已经保存了密码的情况下,对type为password的输入框并不起作用,所以我们需要在获取到焦点时动态改变input的type。 缺点:有些浏览器体验不好,这种方法在部分安卓手机上需要点击两次才能弹出键盘

    3、给表单的autocomplete属性默认值;推荐指数:2颗星

    <input type="password"  name="password" autocomplete="new-password" />
    

    缺点:这种方法chrome 支持,但是FireFox不支持

    4、通过设置隐藏域;推荐指数:3颗星

    <input type="password" style="display: none;" />
    <input type="password" name="password" autocomplete="new-password" />
    

    因为由于浏览器只会找到第一个 type="password" 的输入框,并和该输入框之前的一个配对,作为一个账号密码组合。写两个隐藏框,欺骗浏览器,对于用户,可以正常使用,这种方法解决了FireFox填充密码的问题。 缺点就是:chrome会忽略 display:none 的输入框,仍然能找到下面的正常输入框,所以需要用 position:absolute 之类的技巧隐藏。并且,chrome已经支持记住多个输入框内容,所以该方法可配合new-password 使用。

    5、设置表单的readonly属性;推荐指数:4颗星

    <input type="password" name="password" readonly onfocus="this.removeAttribute('readonly')" autocomplete="off" />
    

    缺点:同方法一,在部分安卓手机上需要点击两次才能弹出键盘,体验不好

    6、通过延时定时器;推荐指数:5颗星

    <form>
        <input type="text" name="name" readonly="readonly" id="name">
        <input type="password" name="password" readonly="readonly" id="password">
        <input type="submit" value="登录">
    </form>
    <script>
        setTimeout(function removeReadonly(){
            var name=document.getElementById("name");
            var password=document.getElementById("password");
            name.removeAttribute("readonly");
            password.removeAttribute("readonly");
        },20);
    </script>
    

    首先先设置input为只读readonly,当页面加载完成后,浏览器不会自动填充内容,也不可以进行编辑。然后我们再用js的定时器延迟一段时间后移除input的只读属性readonly,输入框便可进行再次编辑!这样避免了用户点击两次才弹出键盘的弊端。

    四、最后

    注意:

    由于浏览器兼容性问题,使用上述方法时,要严格测试!!!

     

  • 相关阅读:
    hello world !
    从数据库提取数据报错java.sql.SQLException: Column '4' not found.解决方法
    tomcat加载项目无法启动报错(Failed to start component [StandardEngine[Catalina].StandardHost[localhost].StandardContext[/**])解决办法
    tomcat SERVER启动时did not find a matching property错误解决办法
    MVC与SSH(SSM)间的关系
    the resource is not on the build path of a Java project报错解决
    接口的作用
    eclipse error pages打红X的解决方法
    文本提交带单引号引起mysql报错
    五、HTML判断输入长度,体会字体颜色变化
  • 原文地址:https://www.cnblogs.com/joshua317/p/15217749.html
Copyright © 2011-2022 走看看