浏览器扩展中的自动填充登录

如果您的浏览器扩展在自动填充特定站点的用户名和密码时遇到问题,使用已链接的自定义字段可以强制自动填充。

此外,基本验证提示的工作方式与常规自动填充略有不同。有关更多信息,请参阅另一篇基本验证提示的文章。

Bitwarden 浏览器扩展有一个独特的标签页视图,它可以自动检测打开的标签页中显示的网页的 URI(例如 google.com),并找到所有具有相应 URI 的密码库项目。如果您不熟悉 URI 的使用,我们建议您阅读此文

当一个密码库项目有对应的 URI 时,Bitwarden 图标将覆盖一个角标计数器,报告该网页所对应的密码库项目的数量(如下图)。

如果需要,您可以使用 ⚙️设置选项菜单中的显示角标计数器来金禁用角标计数器。

选择标签页视图中的密码库项目,即可将登录信息自动填入检测到的输入字段中。如果一个网页或服务具有多个关联 URI 的登录项目,Bitwarden 将始终自动填充上次使用的登录项目。

内嵌自动填充菜单

使用内嵌自动填充菜单可以快速输入来自您 Bitwarden 密码库中的登录凭据。

启用内嵌自动填充菜单

要启用内嵌自动填充菜单:

1、登录并解锁 Bitwarden 浏览器扩展

2、选择 ⚙️设置自动填充,然后定位到在表单字段显示自动填充菜单下拉菜单。选择您首选的自动填充菜单行为。

3、下一步,我们建议您禁用浏览器的自动填充选项。如果您的浏览器的自动填充功能已启用,它可能会与 Bitwarden 的自动填充菜单产生冲突。在这里了解更多信息。

Chrome 和 Brave 用户可以勾选覆盖浏览器的自动填充设置选项来禁用浏览器自带的自动填充。

使用内嵌自动填充菜单

要使用内嵌自动填充菜单:

1、选择位于登录框中的 Bitwarden 图标。如果您尝试执行此操作时您的密码库已经锁定,菜单将提示您解锁密码库。

2、将出现内联自动填充菜单,选择您希望用于网站的登录名。

没有看到您想要使用的登录凭据吗?编辑密码库项目然后选择自动填充并保存,或在 URI 字段中手动输入网站地址。

3、如果尚未保存此站点的登录凭据,请选择 ✚新增项目,浏览器扩展将打开一个新的项目,您可以在其中保存新的登录凭据。

当基于项目保存的 URI 需要 HTTPS 时,浏览器扩展将在使用此方法自动填充不受信任的 iframe 或 HTTP 站点之前警告用户。

如果内嵌自动填充菜单对您的浏览器造成意外干扰,可以通过按 Esc 键将其关闭。

上下文菜单

此功能目前在 Safari 浏览器扩展程序中不可用。

在不打开浏览器扩展程序的情况下,您可以在用户名或密码输入栏上点击右键,然后使用 Bitwarden 自动填充选项。当您尝试此操作时,如果您的密码库已锁定,则会打开一个新的标签页,提示您解锁。解锁后,浏览器扩展将自动继续填充您的凭据。

在使用此方法自动填充不受信任的 iframe 或 HTTP 站点(当基于该项目的已保存 URI 使用 HTTPS )时,浏览器扩展将警告用户。

键盘快捷键

Bitwarden 浏览器扩展提供了一组键盘快捷键(又称为热键)来自动填充登录信息。当您尝试此操作时,如果您的密码库已锁定,则会打开一个新的标签页,提示您解锁。解锁后,浏览器扩展将自动继续填充您的凭据。

要自动填充登录信息,请使用以下默认快捷键。如果检测到的 URI 匹配多个项目,最后使用的登录项目将用于自动填充操作。您可以通过反复使用键盘快捷键来循环浏览多个登录项目:

  • Windows:Ctrl + Shift + L

  • macOS:Cmd + Shift + L

  • Linux:Ctrl + Shift + L

如果登录使用 Bitwarden 验证器 TOTP,使用 Cmd/Ctrl+Shift+L 在自动填充后会自动将你的 TOTP 复制到剪贴板。你要做的就是使用 Cmd/Ctrl+V 来粘贴!

如果任何已指定的快捷键不能使用,很可能是因为你的设备上的另一个应用程序已经占用了它。例如,Windows 上的自动填充快捷键通常被 AMD Radeon Adrenaline 软件(AMD图形驱动程序)使用,因此不能被 Bitwarden 使用。在这种情况下,您应该释放该快捷键,或者配置 Bitwarden 使用其他快捷键。

配置键盘快捷键

根据你使用的浏览器不同,配置 Bitwarden 浏览器扩展程序使用的键盘快捷键也不同。要访问配置菜单:

  • 在 Chrome 中,在地址栏输入 chrome://extensions/shortcuts。在基于 Chromium 的浏览器(如 Brave)中,用 chrome 代替相应的浏览器名称(如 brave://extensions/shortcuts)。

  • 在 Firefox 中,在地址栏中输入 about:addons,选择管理您的扩展程序旁边的 ⚙️齿轮图标,并从下拉菜单中选择管理扩展程序快捷键

某些浏览器包括 Safari 和旧版 Edge,目前不支持更改扩展程序的默认键盘快捷键。

页面加载时

此功能默认情况下被禁用,因为虽然它通常比较安全,但受损或不受信任的网站可能会利用此功能窃取凭据。

浏览器扩展不允许在页面加载时自动填充不受信任的 iframe,并且当根据该项目的已保存 URI 预期使用 HTTPS 时,浏览器扩展将在 HTTP 站点上自动填充之前向用户发出警告。

页面加载时自动填充是 Bitwarden 浏览器扩展提供的一个实验性的和可选的功能。页面加载时自动填充功能将在加载与登录项目的 URI 值对应的网页时自动填充登录信息。启用后,您可以设置其默认的行为(即对所有密码库项目开启或对密码库项目关闭)。

要启用此功能,请导航到浏览器扩展中的设置选项,勾选页面加载时自动填充选项,然后选择默认行为。启用并设置默认行为后,您还可以为每一个单独的密码库项目指定页面加载时的自动填充行为:

使用此约定,您可以将浏览器扩展设置为,例如:

  • 仅针对选定的少数几个项目执行页面加载时自动填充(即对所有密码库项目默认关闭,并对选定的项目手动打开)。

  • 针对除选定的少数几个项目之外的所有项目执行页面加载时自动填充(即对所有密码库项目默认打开,并对选定的项目手动关闭)。

手动自动填充

您可以手动自动填充没有保存 URI 的项目,方法是在 🔒我的密码库视图中打开它,然后选择自动填充按钮。

浏览器扩展在使用此方法自动填充不受信任的 iframe 或 HTTP 站点(当基于该项目的已保存 URI 使用 HTTPS )时,将警告用户。

TOTP 自动填充

如果您使用 Bitwarden 验证器,浏览器扩展将自动填充您的 TOTP 代码(前提是您使用上下文菜单、键盘快捷键或手动自动填充)。如果您使用页面加载时自动填充功能,浏览器扩展将不会自动填充您的 TOTP 代码

默认情况下,自动填充登录信息时,您的 TOTP 也会被复制到剪贴板。如果您使用页面加载时自动填充功能,这是推荐的工作流程。

可以使用设置选项自动复制 TOTP 关闭自动 TOTP 复制,默认情况下它是打开的。此外,使用旁边的清除剪贴板选项设置清除复制值的时间间隔。

自动填充框架

浏览器扩展会悄悄地禁用不受信任的 iframe 的页面加载自动填充,如果用户使用键盘快捷键、上下文菜单或直接从浏览器扩展手动触发自动填充,则会警告用户有关 iframe 的信息。

「不受信任」的 iframe 被定义为 src="" 值与登录项目的 URI 不匹配的 iframe,如全局设置或特定于项目的匹配检测行为所指示的那样。

使用 Bitwarden 中存储的通行密钥登录

存储新的通行密钥时,网站 URI 将保存在新的登录项目中。访问您希望使用通行密钥登录的网站,然后开始通行密钥登录工作流程。

相关的通行密钥将显示在 Bitwarden 浏览器扩展对话框中。选择您要使用的通行密钥然后按下确认

最后更新于