パスワードフィールド autocomplete=off が一部のブラウザで無視される - Known Error

パスワードフィールド autocomplete=off が一部のブラウザで無視される 説明 次のブラウザで autocomplete=off が無視されているため、sys_user フォームの [パスワード] フィールドに一部のユーザーの名前とパスワードが自動入力されます。

- Internet Explorer 11 - Firefox v38.0.1 - Google Chrome v45+

この問題は、ブラウザで特定のインスタンスのパスワードが保存されたときに発生しています。IE11 と Firefox v38 ブラウザでは、[パスワード] フィールドの前にあるフィールドが空の場合、この保存された情報をインスタンスの [パスワード] フィールドに自動入力します。

[パスワード] フィールドの前にあるフィールドが空でない場合は、この問題を再現できません。この問題は、Firefox v37 では再現できません。最新リリースの Chrome では再現できます。

次の質問が Firefox サポートに投稿されていました。 - https://support.mozilla.org/bs/questions/1064817 - https://support.mozilla.org/en-US/questions/1063227

これは、Firefox 自体に新たに導入された動作です。autocomplete="off" を使用してパスワードマネージャーを無効にするという Web サイトの機能は、Firefox 38 で削除されています。こうした動作の違いは、リリースノートにも記載されています。

https://www.mozilla.org/en-US/firefox/38.0/releasenotes/

再現手順

ブラウザでパスワード管理機能を有効にしていることを確認します。 Firefox v38 または IE11 ブラウザを使用してログインします。 ログイン中に、パスワードマネージャーのメッセージに「はい」と応答します。 たとえば、Firefox では「service-now.com の XXXXX のパスワードを覚えていますか？」という内容のメッセージが表示されます。 パスワードを確実に保存するには、いったんログアウトして、ユーザー名とパスワードが自動的に入力されているかどうかを確認します。 再度ログインし、sys_user リストに移動します。 [部門] フィールドが空のユーザーを選択します。 ベースシステムのフォームレイアウトは変更されず、 [部門] フィールドが [パスワード] フィールドの前にあるフィールドであるとします。 レコードを開きます。 たとえば、soap.guest です。 ユーザー名が [部門] に表示され、 [パスワード] フィールドにドットが入力されます。これは、クライアント側のパスワードマネージャーによるものです。

ワークアラウンド この問題の既知のワークアラウンドはありません。アップグレードできる場合は、下の [修正済み] フィールドを確認して、完全に修正されたバージョンを確認します。この問題の詳しい情報が公開されたときに通知を受け取るには、記事の右上にある [登録] ボタンをクリックして、この既知のエラーの記事に登録します。