如何告诉浏览器不要保存错误的密码？

Question

如何告诉浏览器不要保存错误的密码？

htmlsecuritybrowser

16

通常在网站上，如果我错误地输入了密码，就会返回一个指示凭据错误的页面，但是 Chrome（或其他浏览器）会提示“是否要记住此密码？” 是否有办法向浏览器暗示现在不是询问的时候，只有在用户输入正确密码时才提示？

- izb

4

请注意，网站不应该说“您输入了错误的密码”。出于安全原因（和逻辑上的考虑），您应该仅声明“用户名或密码不正确”。 - DA.

看到这个标题，我就想：“这是一个很好的候选人可以迁移到[ux.se]。” - user1228

2个回答

2

不行。浏览器在表单提交时显示消息，它不会等待服务器的响应，所以无法确定密码是否正确。

稍微相关：

- user123444555621

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Pastor Bones · Accepted Answer

你可以使用JQuery和Ajax将登录表单提交到服务器并接收响应，而无需重新加载页面，从而完全避免此问题。

编辑

类似于以下内容（未经测试）：

<div id="error"></div>
<form id="loginForm" method="post">
  <input type="username" name="username" id="username">
  <input type="password" name="password" id="password">
  <input type="submit" value="Login">
</form>

<script>
  $(function(){
   $('#loginForm').submit(function(){
     // Ajax to check username/pass
    $.ajax({
      type: "POST"
    , url: "/login"
    , data: {
        username: $('#username').val()
      , password: $('#password').val()
      }
    , success: function(response) {
        if(response == 'OK'){
          $('#loginForm').submit()
        } else {
          $('#error').html('Invalid username or password')
        }
      }
   })
  })
</script>