如何给html5页面设置账号密码

html5本身不支持账号密码登录功能，真正的身份验证必须依赖服务器端配合；前端仅能提供表单界面，校验、数据库查询、Token发放等均需后端实现。

html5 本身不支持账号密码登录功能

浏览器打开一个纯 index.html 文件，无论怎么写 ，都**不会触发真正的身份验证**。HTML5 是标记语言，不是后端，它没法校验账号密码、查数据库、发 token——这些必须靠服务器配合。

常见错误：把表单提交到本地文件（action="login.html"）

用户常把

改成

，以为能“模拟登录”。结果一提交就报错或直接跳转空白页，因为：
• 浏览器拒绝向本地 .html 文件发起 POST 请求（CORS + 协议限制）
• check.html 里没任何处理逻辑，只是静态页面
• 控制台会看到 net::ERR_FILE_NOT_FOUND 或 405 (Method Not Allowed)

真正能用的最小可行路径只有两个：

• 前端调用真实后端接口（如 fetch("/api/login", {method: "POST", body: jsON.stringify({...})})）
• 用本地开发服务器跑起来（比如 npx serve 或 VS Code Live Server），再连自己写的简易后端（Node.js/Python/PHP）

如果只是临时测试，别硬套“登录页”，改用更轻量的方案

很多场景其实不需要完整鉴权，比如内部工具、演示页面、文档保护，可绕过服务端：

立即学习“前端免费学习笔记（深入）”；

• 用浏览器原生 prompt() + 简单比对（仅防手误，不防查看源码）：

  const pwd = prompt("请输入密码"); if (pwd === "123456") { location.href = "dashboard.html"; } else { alert("密码错误"); }

• 用 URL 参数控制（如 index.html?auth=ok），配合 JS 读取 new URLSearchParams(location.search).get("auth")
• 部署时启用 Web 服务器基础认证（nginx 的 auth_basic，apache 的 .htaccess），由服务器层拦截，和 HTML 内容完全无关

真要上线，必须分清“前端展示”和“后端校验”的边界

所有密码相关逻辑，包括：
• 密码是否加盐哈希（不能明文存、不能前端算）
• 登录态用 httpOnly cookie 还是 JWT 存 localStorage
• 密码输入框是否禁用 autocomplete（autocomplete="new-password"）
• 表单是否带 csrf token
这些都不是 HTML5 能决定的，而是后端框架（django/express/laravel）和安全配置的事。

最容易被忽略的是：哪怕只用一个 Node.js 小服务，也得配 https（至少本地用 https://localhost），否则密码在 HTTP 明文传输，等于贴在公告栏上。