密码保护域

Question

我目前正在为我和其他一些人创建一个小型论坛类型的网站，但我想知道如何使用密码保护它，并确保没有人可以通过更改 URL 来访问该网站内的页面。

我已经制作了一个输入密码的框和一个按钮，但我想知道如何使输入验证真实密码，然后允许/禁止该人访问页面。

    <input id="password" type="password">
    <p id="enter"><a class="link" href="#">Enter</a></p>

有标记，CSS 没什么特别的，只是样式而已。如果有人可以帮助我，那就太好了！

Answer 1

您编写的 HTML 代码（包括 CSS）被发送到访问者的浏览器。这也适用于您在网页中包含的任何 JavaScript，因为 JavaScript 在客户端浏览器中本地运行。因此，不建议使用其中任何一个来构建登录系统。你肯定需要某种后端。您至少需要某种数据库，该数据库存储在网络服务器上的目录内，无法从外部访问以存储不同的用户名/密码组合，以及运行 的脚本/程序在比较提交到数据库的用户名/密码的服务器上（不在访问者的浏览器中）。 我建议使用提供开箱即用的上述功能的框架（例如 Django、NodeJS 等）。我强烈反对自己编写这样的代码。