可以在密码框中粘贴文本吗？

Question

你们这些web开发人员怎么看？我们是否应该在web应用程序中禁用在蒙版密码框中粘贴。这会不会是一个安全漏洞，或者造成混乱或不想要的结果？这可能是一个关于用户体验的问题，而不是关于编程的问题。

Answer 1

在IMHO中，粘贴是可以的，并且是预期的。然而，复制通常是被禁止的，这是有充分理由的。现在，这也是意料之中的。你真的只想使用大多数用户熟悉的东西，除非你有很好的理由不这么做。

Answer 2

Pasting is perfectly实际上禁用Pasting有时会导致更大的问题。大多数用户使用keepass或类似的应用程序来存储强密码。

如果你每次都强制人们输入，这可能会迫使他们选择更弱的密码。

Answer 3

不，不要关闭粘贴。

一些安全的密码管理应用程序支持将其存储的密码直接放入C&P缓冲区，而不显示在屏幕上，禁用粘贴将使这些应用程序用处更小。