如果输入了错误的凭据，则防止清除密码字段

Question

我在一些网站上注意到，当我们输入错误的凭据时，密码字段会被加密而不是清除，这意味着如果用户输入密码 *** 它会变成 ********** 而密码字段不会t清除，他们使用的技术是什么，我正在寻找以下解决方案，但没有找到相关信息：

1. 如果凭据错误，防止浏览器清除密码字段。

2. 在简单的JS中提交到服务器之前加密密码，并在服务器端解密（我使用的是JSF），如果凭据错误，加密的密码应显示在字段中

Answer 1

他们可能只是将“密码”一词放在值中。 至于安全发送，我建议使用 SSL。 SSL 正是为此而设计的。 它加密整个网页和所有发布数据。

如果他们输入的值不正确，最好清除密码字段。 您可以留下用户名/电子邮件，但应清除密码字段。 这只是标准的安全实践。