能否在 NuGenesis Web 应用程序的登录页面中防止密码自动填充？- WKB203321

环境

• NuGenesis 9
  • SDMS WebVision、旧版 SDMS Audit Trail Viewer（审计追踪查看器）、SDMS HelpDesk、新版 SDMS Audit Trail Viewer（审计追踪查看器）、LMS SampleShare
• NuGenesis 8
  • SDMS WebVision、SDMS Audit Trail Viewer（审计追踪查看器）、SDMS HelpDesk、LMS SampleShare

答案

防止浏览器在 Web 表单中自动填充用户凭据的最佳方法是关闭浏览器的记住密码功能；或者，在 NuGenesis Web 服务器中禁用此功能。HTML 规范具有用于 HTML 表单和输入字段的“自动完成”属性，该属性的可能值包括“关闭”和“新密码”。理论上这些设置应可以防止兼容的 Web 浏览器记住和自动填充用户密码；但是在实际情况中，如果浏览器启用了密码管理功能，则最常见的 Web 浏览器会忽略此属性。最佳做法是在 Internet Explorer、Chrome 和 Microsoft Edge 中使用组策略禁用 NuGenesis Web 服务器的密码管理（并防止用户取消限制）。

附加信息

要单独禁用浏览器中的密码管理（说明可能会随着浏览器的变化而不同）：

• Mozilla Firefox
  • 单击主菜单 > Settings（设置）。
  • 单击 Privacy & Security（隐私和安全）。
  • 向下滚动到登录名和密码。
  • 取消选中 Ask to save logins and passwors for websites（要求保存网站的登录名和密码）选项；或者，保持该选项为选中状态并单击 Exceptions（例外），然后将 NuGenesis Web 服务器添加为例外。
  • 取消选中 Autofill addresses（自动填充地址）选项。
  • 取消选中 Autofill credit cards（自动填充信用卡）选项。
• Microsoft Edge（和 Edge 中的 IE 模式）
  • 单击主菜单 > Settings（设置）。
  • 单击 Profiles > Passwords（个人资料 > 密码）。
  • 关闭 Offer to save passwords（让我选择保存密码）。
• Google Chrome
  • 单击主菜单 > Settings（设置）。
  • 单击 Profiles > Passwords（个人资料 > 密码）。
  • 关闭 Offer to save passwords（提示保存密码）。