Автозаполнение пароля - Лучшая практика - PullRequest
0 голосов
/ 24 октября 2018

Я много читал об автозаполнении пароля, позволять ли браузеру автоматически заполнять пароль пользователя для входа в систему или нет.

Хотя большая часть информации об этом не обновляется с новыми версиями браузеров.

Решения, которые я пытался:

Когда я пытался отключить автозаполнение пароля с помощью

autocomplete="off"
autocomplete="new-password"
autocomplete="nope"
...

Даже пытался сделать поле доступным только для чтения и вjs для удаления только для чтения - не сработало.

Пытался создать еще одно поле пароля с помощью display: none - Не повезло.

Шаг назад:

Итак, я пытался понять, почему браузеры игнорируют мои потребности, и пытался найти смысл.

Я сделал один шаг назад и спросил, является ли хорошей практикой отключение автозаполнения пароля.

Я прочитал, что отключение автозаполнения может ослабить вашу безопасность (так как пользователь будет использовать слабый пароль, чтобы запомнить его).

У меня вопрос, какова лучшая практика здесь?должен ли сайт разрешать автозаполнение пароля или нет?

Спасибо

...