Если вы открываете сторонний веб-сайт (даже если он есть в WKWebView) и он поддерживает что-то вроде OAuth, это может сработать.Firefox и Chrome используют WebView, поэтому Apple определяет сайт, на котором вы находитесь, и отправляет его менеджеру паролей.
Другой способ заключается в том, чтобы сторонние сайты добавляли идентификатор пакета вашего приложения в свой .wellknown, который, как вы сказали, не может.