"凭证管理：Credential Management API 的登录体验与安全"

概述Credential Management API 旨在改善登录与凭证存取体验，支持密码凭证与联合登录凭证。部分能力在不同浏览器中支持有限，需谨慎使用并提供回退。接口与用法读取：`navigator.credentials.get({ password: true, federated: { providers: ['https://accounts.google.com'] } })` 返回凭证（受浏览器支持与权限影响）。保存：`navigator.credentials.store(new PasswordCredential(form))`；自动填充需用户同意与浏览器策略。UX 与安全在用户有意登录时调用；尊重隐私与授权；避免静默登录导致惊扰。与 FedCM/Passkeys/传统表单协作；根据兼容性选择最佳路径。回退与兼容不支持时回退至表单与密码管理器；在移动端与 Safari 等环境验证行为差异。参考与验证［参考1］MDN 中文：Credential Management API 概览与用法：https://developer.mozilla.org/zh-CN/docs/Web/API/Credential_Management_API［参考2］web.dev：凭证管理与登录体验建议与差异说明：https://web.dev/articles/credential-management关键词校验关键词与 Credentials 管理一致。