保护静态应用程序中的数据文件访问

Question

在静态网络应用程序中（除了 html、css 和 javascript），
我正在寻找一种方法来保护文件（例如 json）不被访问。

该文件只能由经过身份验证和批准的用户访问。 （我还不知道如何处理身份验证。）

我可以使用 userapp.io 隐藏应用程序中的内容视图例如。但我不能阻止某人阅读它，如果他愿意的话。

这可能吗？

我想将受保护的文件放在 www.firebase.com 上，但找不到任何实际示例。

我还找到了使用 .htaccess 的解决方案，但我需要避免依赖服务器的解决方案。

P.S.：这里不要求代码 ;-)，只是建议指出我正确的方向即可。
提前致谢！

Answer 1

您可以通过网络服务器 (.htaccess)、服务器端代码或第三方解决方案限制访问。如果您想让您的应用程序保持静态并避免修改 .htaccess，那么您最好的选择是找到提供身份验证的第三方文件主机。像 Box 这样的东西对你有用吗？

如果您有兴趣将您的网站放在 Weebly 之类的网站上，那么您可以使用密码保护某些页面。