Password AutoFill自动插入密码至父UIViewController输入框问题求助

• 苹果Password AutoFill的内置启发式规则会在用户完成新密码设置后，回溯当前导航栈内近3个页面的所有UITextField，寻找标记为textContentType = .emailAddress/.username的输入框，尝试将新密码与对应账号绑定并存储到钥匙串。
• 由于A、B页面push入栈后未被释放，输入框依然在系统AutoFill的检测范围内，系统误将已填充完成的邮箱输入框识别为需要补充绑定凭证的字段，直接将新密码拼接在原有内容后，触发了异常插入。
• 该逻辑属于系统未公开的内部规则，确实是系统层面的体验bug，和开发者的常规配置无关。

按优先级从高到低排序：

方案1：主动结束AutoFill输入会话（最优先，无副作用） #

在View Controller C触发pop操作前，先让两个密码输入框辞去第一响应者，终止本次AutoFill的输入上下文，系统就不会触发后续的回溯插入逻辑：

// 密码重置成功后执行
passwordTextField.resignFirstResponder()
confirmPasswordTextField.resignFirstResponder()
// 延迟一小段时间确保会话结束后再pop
DispatchQueue.main.asyncAfter(deadline: .now() + 0.1) {
    self.navigationController?.popViewController(animated: true)
}

如果你的App已经配置了关联域名（Associated Domains）支持AutoFill，还可以主动调用钥匙串存储接口，告知系统凭证已完成绑定，彻底避免回溯：

import Security

// 第一个参数填写你App配置的关联域名，未配置则不要调用该方法
SecAddSharedWebCredential("yourdomain.com" as CFString, userEmail as CFString, newPassword as CFString) { error, _ in
    DispatchQueue.main.async {
        self.navigationController?.popViewController(animated: true)
    }
}

方案2：给非激活态页面的输入框禁用AutoFill关联 #

在A、B页面的viewWillDisappear方法中，暂时清空输入框的textContentType，页面回到前台时再恢复，避免被系统回溯检测到：

// View Controller A/B 中添加
override func viewWillDisappear(_ animated: Bool) {
    super.viewWillDisappear(animated)
    emailTextField.textContentType = nil
}

override func viewWillAppear(_ animated: Bool) {
    super.viewWillAppear(animated)
    emailTextField.textContentType = .emailAddress
}

方案3：拦截系统异常插入（兜底方案，比现有临时方案更可靠） #

如果上述方案不适用，可替换现有临时判断逻辑，通过输入框的textContentType和输入内容特征判断是否允许插入，避免误拦截正常输入：

func textField(_ textField: UITextField, shouldChangeCharactersIn range: NSRange, replacementString string: String) -> Bool {
    // 仅邮箱输入框拦截系统自动插入的强密码：系统生成的强密码无邮箱格式的@字符，且长度通常≥12位
    if textField.textContentType == .emailAddress, !string.contains("@"), string.count >= 12 {
        return false
    }
    return true
}

内容的提问来源于stack exchange，提问作者Laffen