问题标签 [password-manager]

我有一个项目作为毕业论文。我必须编写一个密码管理器应用程序。在这个应用程序中，许多用户可以创建、登录他们的帐户并管理他们的数据，例如 facebook 帐户、gmail、tiktok ......并且需要使用 SQLite Cipher 来加密每个用户的数据（加密数据的密钥是从用户密码散列而来的）那么，我该如何为每个用户创建每个数据库呢？这个例子，

• 用户 A 创建他的帐户：用户名 A ，密码 a12345。A登录后，A的数据库为A_db.db
• 用户 B 创建他的帐户：用户名 B ，密码 b12345。B登录后，b的数据库为B_db.db。

当弹出窗口出现保存密码时，我想让浏览器存储错误/加密的密码，这样即使用户选择“保存”，随后的登录尝试也需要重新输入密码。我见过几个银行网站将这种逻辑用于登录密码。是否有任何可以遵循的标准程序/实施？

谁能告诉我如何在flutter中实现像netflix这样的密码管理器，就像用户点击电子邮件文本字段然后像netflix一样显示存储的电子邮件和密码。谢谢你。

我正在做一个密码管理器网络应用程序（如 LastPass 等），发生在我身上的一件事是，在使用 PHP 从数据库中检索密码并解密它们然后使用 JS 在 UI 中显示它们之后，如果有人查看源代码，则可以看到包含其密码的变量。即使我没有使用 JS 而是使用了 echo，它仍然会在源代码中。有谁知道一种可以防止密码出现在源代码中的方法，希望不会太复杂？

想象一下，您有一个使用某些 oauth 解决方案的站点。在这种情况下，您可能使用诸如 signin.mycompany.com 之类的 URL 用于登录，然后使用 usecase1.mycompany.com 用于一个用例，等等...当您保存密码时，密码管理器（例如来自Safari/Chrome/Firefox）通常会将密码保存在名称 signin.mycompany.com（[email]）或类似名称下。

如果用户忘记密码或更改密码，密码更改/重置表单在不同子域的可能性较大。有没有办法将 pwd 保存的名称设置为“mycompany.com ([email])，以便所有子域都使用并保存相同的条目？或者至少找到一些可以正常运行的解决方案？

我知道这听起来像是一个安全漏洞，但在这种情况下，站点通常具有特定的 CORS 策略以允许子域访问资源，因此通用密码管理器（只要它是从服务器端控制的）应该没什么大不了的......

因此，如果您查看第 4 行和第 12 行，您会看到，当我注册时，用户输入的所有内容都应该显示在 txt 文件中，但我没有，如果您查看第 38 行，它会给我一个错误，它告诉我我拥有的一切放在括号之间是不识别的。