一个只包含 input 和 button 的登录表单，在2024年依然能骗过大量新手开发者。登录代码我见过刚毕业的登录代码同事把密码框的 type="password" 写成 text，也见过老手用 div 模拟整个表单却忘了加 label 的登录代码点击关联。HTML登录代码看着简单，登录代码坑全在细节里。登录代码

先给一段能直接跑的登录代码框架——这是最朴素的版本，没有任何样式，登录代码但逻辑完整：

<form id="loginForm" action="/login" method="post"> <div> <label for="username">用户名</label> <input type="text" id="username" name="username" required autocomplete="username"> </div> <div> <label for="password">密码</label> <input type="password" id="password" name="password" required autocomplete="current-password"> </div> <button type="submit">登录</button> </form>

注意那个 required 属性，登录代码它比任何 JavaScript 校验都先触发。登录代码但别太依赖它——如果用户浏览器禁用 JS，登录代码或者直接按 F12 删掉这个属性，登录代码表单照样能提交空值。登录代码真正的登录代码验证必须放在后端，HTML 只是登录代码友好提示。

autocomplete 的微妙作用

很多人忽略 autocomplete。你写 autocomplete="username" 和 current-password，浏览器才能正确识别并弹出密码管理器。我见过不少站点把密码框的 autocomplete 设成 off，理由是“防止自动填充”，结果用户每次都要手动输密码——尤其是公司内部系统，这种设计直接让人暴躁。密码管理器是用户的权利，别自作主张关掉。

按钮类型是重灾区

上面代码里 button type="submit" 必不可少。有些人图省事写 <button>登录</button>，没指定 type，默认就是 submit，那倒还好。但如果你在表单里放一个 <button type="button">忘记密码</button>，它就不会提交表单——这符合预期。可一旦你写的是 <div onclick="...">登录</div>，那问题就大了：回车键提交表单时，这个 div 完全不会响应，键盘用户直接卡死。我测过，多数用户会下意识按回车，然后毫无反应。

再说一个容易被忽视的点：表单的 action 和 method。上面写的 action="/login" method="post" 是常规操作。但如果你用纯前端模拟登录（比如单页应用），action 可以省略，但 method 千万别留 get——密码会直接出现在 URL 里，浏览器历史、服务器日志、代理全都能看到。我见过某个内部工具真这么干，密码明文躺在访问记录里，简直像在门口贴了张密码条。

id 和 name 的区分

id 用于前端 JS 或 label 关联，name 才是提交到服务器的键名。很多人搞混，只写 name 不写 id，结果 label 点击对不上焦；或者只写 id 不写 name，后端收不到字段。上面代码里两个都有，这是标准做法。还有一点：for 属性必须和对应 input 的 id 完全一致，大小写敏感。我曾经排查一个 bug，label 的 for 写了大写 U，input 的 id 是小写 u，点击标签死活没反应——就一个字母的事。

对了，如果你在移动端测试，记得给 input 加 inputmode 或 type="email" 之类的适配。用户名如果是邮箱，用 type="email" 能调出正确的键盘。但别乱用 type="tel"，除非你真的只收电话号码。

最后聊个偏门但实际的需求：登录按钮的 loading 状态。很多人用 JS 控制按钮文本从“登录”变成“登录中...”，但忘了禁用按钮。如果用户连点两次，就会发出两个请求。在 HTML 层面，你可以在提交后立刻 button.disabled = true，但更优雅的做法是使用 fieldset 包裹整个表单，然后禁用 fieldset——这样所有控件一次性禁用，不会有漏网之鱼。

<fieldset id="loginFieldset"> <!-- 所有 input 和 button 放这里 --> </fieldset> <script> document.getElementById('loginForm').addEventListener('submit', function() {  document.getElementById('loginFieldset').disabled = true; }); </script>

这个技巧知道的人不多，但比逐个禁用控件干净得多。HTML 登录代码写到最后，你会发现真正难的不是标签，而是对交互细节的敬畏。别小看这十几行代码——它可能是用户对你产品的第一印象。