Si desea generar una cadena de asteriscos con la misma longitud que la cadena original (p. ej., item.password ), puede utilizar el método String.prototype.repeat :

 "*".repeat("mysecretpassword".length); // "****************"

Sin embargo, recomendaría mostrar una cantidad constante de asteriscos no relacionados con las contraseñas porque es mucho más fácil piratear una contraseña si una persona malintencionada supiera la cantidad de caracteres que contiene contando los asteriscos si, por ejemplo, hubiera tomado una imagen de la lista de contraseñas ocultas. Por lo tanto, creo que lo mejor que puedes hacer es simplemente codificar un cierto número de asteriscos y mostrarlo para todas las contraseñas:

 "**********"

Las respuestas anteriores parecen correctas, pero solo necesito recordarle que nunca debe obtener contraseñas de texto/sin formato de su API. Además, no debe mantener las contraseñas en texto/sin formato en la base de datos. si realmente necesita mantenerlos en formato de texto/sin formato, ya debe enmascararlos en el back-end antes de enviarlos al cliente (front-end).

Puede usar la función de reemplazo de cadena de Javascript. Puede encontrarlo aquí: https://www.w3schools.com/jsref/jsref_replace.asp

{elemento.contraseña.reemplazar({elemento.contraseña}, "**********")}