在政府医疗机构工作的乐趣之一就是必须处理与 PHI（受保护健康信息）有关的所有偏执狂。别误会，我完全支持尽一切可能保护个人信息（健康、财务、上网习惯等），但有时人们会变得太敏感。
举个例子：最近我们的一个州客户发现浏览器提供了方便的“保存密码”功能。我们都知道这个功能已经存在了一段时间，是完全可选的，每个用户自行决定是使用还是不使用，但目前出现了一些骚动，我们被迫寻找一种方法来禁用我们网站的该功能。
问题：是否有一种方法可以让网站告诉浏览器不要提示记住密码？我从事网络开发已经很长时间了，但以前好像没有遇到过这种情况。
感谢任何帮助。
我尝试了上面的autocomplete="off"，但没有成功。如果您正在使用Angular JS，我建议使用按钮和ng-click。
<button type="button" class="" ng-click="vm.login()" />
由于大多数自动完成建议（包括被接受的答案）在当今的Web浏览器中不起作用（即Web浏览器密码管理器忽略自动完成），因此更为新颖的解决方案是在纯文本字段和密码字段之间切换密码和文本类型，并在字段为纯文本字段时使背景颜色匹配文本颜色，这样可以继续隐藏密码，同时在用户（或像KeePass这样的程序）输入密码时成为真正的密码字段。浏览器不会要求保存存储在纯文本字段中的密码。
这种方法的优点是它允许渐进式增强，因此不需要Javascript才能使字段像正常的密码字段一样工作（您也可以从纯文本字段开始，然后应用相同的方法，但那并不是真正符合HIPAA PHI / PII标准）。此外，这种方法也不依赖于可能不会发送到服务器的隐藏表单/字段（因为它们是隐藏的），其中一些技巧在一些现代浏览器中也不起作用。
jQuery插件：
以上链接中的相关源代码：
(function($) {
$.fn.StopPasswordManager = function() {
return this.each(function() {
var $this = $(this);
$this.addClass('no-print');
$this.attr('data-background-color', $this.css('background-color'));
$this.css('background-color', $this.css('color'));
$this.attr('type', 'text');
$this.attr('autocomplete', 'off');
$this.focus(function() {
$this.attr('type', 'password');
$this.css('background-color', $this.attr('data-background-color'));
});
$this.blur(function() {
$this.css('background-color', $this.css('color'));
$this.attr('type', 'text');
$this[0].selectionStart = $this[0].selectionEnd;
});
$this.on('keydown', function(e) {
if (e.keyCode == 13)
{
$this.css('background-color', $this.css('color'));
$this.attr('type', 'text');
$this[0].selectionStart = $this[0].selectionEnd;
}
});
});
}
}(jQuery));
演示：
https://barebonescms.com/demos/admin_pack/admin.php
在菜单中点击“添加条目”，然后滚动到页面底部找到“模块：停止密码管理器”。
免责声明：虽然这种方法适用于视觉障碍者，但屏幕阅读器软件可能会出现问题。例如，屏幕阅读器可能会大声读出用户的密码，因为它看到了一个明文字段。使用上述插件还可能存在其他不可预见的后果。更改内置网页浏览器功能应该谨慎进行，并测试各种条件和边缘情况。
面对相同的HIPAA问题，找到了一个相对简单的解决方案，
创建一个名为数组的隐藏密码字段。
<input type="password" name="password[]" style="display:none" />
使用相同的数组用于实际的密码字段。
<input type="password" name="password[]" />
echo $_POST['password'][1];
<input type="text" id="mPassword" required="required" title="Valid password required" autocomplete="off" list="autocompleteOff" readonly onfocus="this.removeAttribute('readonly');" style="text-security:disc; -webkit-text-security:disc;" oncopy="return false;" onpaste="return false;"/>
我知道的一种方法是使用（例如）JavaScript在提交表单之前将密码字段的值复制出来。
这种方法的主要问题是解决方案与JavaScript绑定。
不过，如果可以绑定到JavaScript，您也可以在向服务器发送请求之前在客户端对密码进行哈希处理。
<script type="text/javascript">
jQuery(document).ready(function($) {
document.getElementById( "user_login" ).autocomplete = "off";
document.getElementById( "user_pass" ).autocomplete = "off";
document.getElementById('#createuser').attr('autocomplete', 'off');
} );
</script>
<html>
<head>
<script>
function pw_edited() {
document.this_form.password_edited.value = 1;
}
function pw_blank() {
document.this_form.password.value = "";
}
function submitf() {
if(document.this_form.password_edited.value < 1) {
alert("Please Enter Your Password!");
}
else {
document.this_form.submit();
}
}
</script>
</head>
<body>
<form name="this_form" method="post" action="../../cgi-bin/yourscript.cgi?login">
<div style="padding-left:25px;">
<p>
<label>User:</label>
<input name="user_name" type="text" class="input" value="" size="30" maxlength="60">
</p>
<p>
<label>Password:</label>
<input name="password" type="password" class="input" size="20" value="" maxlength="50" onfocus="pw_blank();" onchange="pw_edited();">
</p>
<p>
<span id="error_msg"></span>
</p>
<p>
<input type="hidden" name="password_edited" value="0">
<input name="submitform" type="button" class="button" value="Login" onclick="return submitf();">
</p>
</div>
</form>
</body>
</html>
autocomplete="off" 在 Firefox 31 中无法禁用密码管理器，很可能在一些早期版本中也不行。
请查看 Mozilla 上关于此问题的讨论： https://bugzilla.mozilla.org/show_bug.cgi?id=956906
我们想使用第二个密码字段输入令牌生成的一次性密码。现在我们改用文本输入而不是密码输入。 :-(
我被分配了一个类似的任务，即禁用浏览器自动填充登录名和密码，在经过多次尝试后，我发现以下解决方案是最优的。只需在您的原始控件之前添加以下控件即可。
<input type="text" style="display:none">
<input type="text" name="OriginalLoginTextBox">
<input type="password" style="display:none">
<input type="text" name="OriginalPasswordTextBox">
这在IE11和Chrome 44.0.2403.107上运行良好。