如何为浏览器生成的密码设置可接受域名？

要实现account.contoso.com设置的密码能在login.contoso.com自动填充，核心是让浏览器识别两个子域名属于同一密码关联域，同时明确告知浏览器当前页面的密码操作类型，具体方法如下：

1. 标记密码操作类型 #

在密码设置/重置页面的表单中，给输入框添加对应autocomplete属性，明确操作类型：

• 新密码输入框：<input type="password" autocomplete="new-password">
• 确认密码输入框：<input type="password" autocomplete="new-password">
• 用户名输入框：<input type="text" autocomplete="username">

这个属性会直接告诉浏览器当前是创建/重置密码的场景，而非普通登录。

2. 指定密码关联的主域名 #

给表单标签添加domain属性，明确密码适用的主域名：

<form domain="contoso.com">
  <!-- 用户名、密码输入框等表单内容 -->
</form>

设置后，浏览器会将生成的密码关联到contoso.com主域，所有属于该主域的子域名（包括login.contoso.com）都能自动匹配填充该密码。

3. 辅助强化：关联登录域名的表单动作 #

如果表单提交目标是登录域名的接口，可以将action属性指向login.contoso.com的对应路径：

<form action="https://login.contoso.com/reset-confirm" domain="contoso.com">
  <!-- 表单内容 -->
</form>

这会进一步强化浏览器对密码适用域的识别逻辑。

注意：需确保表单中包含明确的用户名字段，浏览器需要通过用户名来关联对应的密码条目，主流浏览器对上述属性的支持基本一致。

内容的提问来源于stack exchange，提问作者TGlatzer