我正在寻找限制访问和密码保护assemble.io网站的方法。
这个想法是模仿Web应用程序授权，其中有一个带有用户/密码字段的登录表单。在这种情况下，只有一个用户和密码。该会员将登录和盖。访问应用程序的受限区域，并能够在登录区域之外查看/浏览。
作为静态网站，我想避免.htacess基本身份验证。有没有办法在汇编中这样做？使用纯js或其他可以为静态网站提供基本身份验证的东西？
我在想象将用户和密码发送到外部API，如果有效则将用户重定向到限制区域。在这种情况下，不知道如何处理会话，但也许有一种方法来处理它们。