Нежелательный Google Smart Lock

Question

У меня есть некоторый код JavaScript в приложении, которое автоматически запрашивает через iframe и жестко закодированные учетные данные id_token и access_token к конечной точке openid connect / oauth2.

Проблема заключается в том, что, хотя пользователь не видит форму, потому что она происходит тихо, Google Smart Lock предлагает пользователю сохранить учетные данные, что нежелательно (в основном потому, что они жестко запрограммированы и не требуют запоминания, а также потому что мы не хотим, чтобы пользователи видели это).

Есть ли способ запретить отображение кода в смарт-блокировке Google или обходной путь, чтобы избежать этого?

Это код, который выполняется с использованием жестко закодированных учетных данных.

TokenManager.prototype.login = function(username, password, rememberMe) {
        var mgr = this;
        var formHtml = '<form name="form" id="loginForm" method="post" style="display: none"></form>';
        var form = $(formHtml).appendTo("body");
        form.attr("action", this.settings.loginUrl + '?signin=' + this.signinId());
        form.attr("target", this.settings.frameName);
        var a = $('<input name="idsrv.xsrf" type="hidden">').appendTo(form);
        var u = $('<input name="username" id="username" type="text">').appendTo(form);
        var p = $('<input id="password" name="password" type="password">').appendTo(form);
        var r = $('<input type="checkbox" id="rememberMe" name="rememberMe">').appendTo(form);
        var btn = $('<button type="submit" style="display: none"></button>').appendTo(form);
        u.val(username);
        p.val(password);
        r.val(rememberMe);
        var checked = '';

        if (rememberMe) {
            checked = 'checked';
        }

        r.attr('checked', checked);

        a.val(getCookie(TokenManager.xsrfKey));
        var oauth = new OAuthClient(this.settings);
        var frame = new FrameLoader('', this.settings.frameName);
        frame.load(function (data) {
            form.remove();
            if (data.type === 'login') {
                setCookie(TokenManager.xsrfKey, data.model.antiForgery.value, 1);
                setCookie(TokenManager.signInKey, data.signin, 1);
                this.showLogin(data.model, username);
            } else
                if (data.type === 'tokenCallback') {
                    var result = oauth.readImplicitResult(data.hash);
                    if (!result.error) {
                        var token = Token.fromOAuthResponse(result);
                        this.saveToken(token);
                        this.callTokenObtained();
                    }
                } else {
                    if (data.type === 'error') {
                        var request = oauth.createImplicitRequest();
                        frame = new FrameLoader(request.url, mgr.settings.frameName);
                        frame.load(function(d) {
                            if (d.type === 'login') {
                                setCookie(TokenManager.signInKey, d.signin, 1);
                                setCookie(TokenManager.xsrfKey, data.model.antiForgery.value, 1);
                                setTimeout(function() {
                                    mgr.login(username, password, rememberMe);
                                }, 0);
                            } else
                                if (d.type === 'tokenCallback') {
                                    var result = oauth.readImplicitResult(d.hash);
                                    if (!result.error) {
                                        var token = Token.fromOAuthResponse(result);
                                        mgr.saveToken(token);
                                        mgr.callTokenObtained();

                                    }
                                }
                        });

                    }
                }
        }.bind(this), function() {});

        btn.click();
    }

и это FrameLoader.js, который используется

define(['jquery'], function ($) {

    function FrameLoader(url, frameName) {
        this.url = url;
        this.frameName = frameName;
    }

    FrameLoader.prototype.load = function(success, error) {
        var frameHtml = '<iframe name="' + this.frameName + '" style="display:none"></iframe>';
        var frame = $(frameHtml).appendTo("body");

        function cleanup() {
            window.removeEventListener("message", message, false);
            if (handle) {
                window.clearTimeout(handle);
            }
            handle = null;
            frame.remove();
        }

        function cancel(e) {
            cleanup();
            if (error) {
                error();
            }
        }

        function message(e) {
            if (handle && e.origin === location.protocol + "//" + location.host) {
                cleanup();
                if (success) {
                    success(e.data);
                }
            }
        }

        var handle = window.setTimeout(cancel, 10000);
        window.addEventListener("message", message, false);
        if (this.url)
            frame.attr("src", this.url);
    };

    return FrameLoader;
});