Credential Management API

此 API 允许网站与用户代理的密码系统进行交互，以便网站能够以统一的方式处理站点凭证，而用户代理则可以为他们的凭证管理提供更好的帮助。例如，用户代理在处理联合身份提供程序或使用不仅仅是用户名和密码的深奥登录机制时特别困难。为了解决这些问题，Credential Management API 为网站提供了存储和检索不同类型凭据的方法。这为用户提供了一些功能，比如查看他们曾经登录到某个站点的联合帐户，或者在会话过期且没有显式的登录流程的情况下恢复会话。

规范的更高版本允许从不同的子域检索凭证。例如，存储在 login.example.com 中的密码可用于登录 www.example.com。要利用这一点，必须通过调用CredentialsContainer.store()显式存储密码。这有时被称为公共后缀列表（PSL）匹配;但是规范仅建议使用 PSL 来确定凭证的有效范围。它 (子域共享凭据) 不需要它。因此浏览器的实现可能会有所不同。

Credential

提供有关实体的信息，作为信任决策的先决条件。

CredentialsContainer

公开请求凭据的方法，并在发生令人关注的事件（如成功登录或注销）时通知用户代理。可以从Navigator.credentials访问此接口。

FederatedCredential

提供关于联合身份提供程序的凭据的信息，联合身份提供程序是网站信任的实体，可以正确地对用户进行身份验证，并为此提供 API。 OpenID Connect 就是这种框架的一个例子。

PasswordCredential

提供有关用户名/密码对的信息。

PublicKeyCredential

提供使用不可窃取和数据破坏的非对称密钥对 (而不是密码登录) 的凭据。