HTML5本身不支持账号密码登录功能，真正的身份验证必须依赖服务器端配合；前端仅能提供表单界面，校验、数据库查询、token发放等均需后端实现。
HTML5 本身不支持账号密码登录功能
浏览器打开一个纯 index.html 文件，无论怎么写 ，都**不会触发真正的身份验证**。HTML5 是标记语言，不是后端，它没法校验账号密码、查数据库、发 token——这些必须靠服务器配合。
常见错误：把表单提交到本地文件（action="login.html"）
用户常把 改成 ，以为能“模拟登录”。结果一提交就报错或直接跳转空白页，因为：
• 浏览器拒绝向本地 .html 文件发起 POST 请求（CORS + 协议限制）
• check.html 里没任何处理逻辑，只是静态页面
• 控制台会看到 net::ERR_FILE_NOT_FOUND 或 405 (Method Not Allowed)
真正能用的最小可行路径只有两个：
- 前端调用真实后端接口（如
fetch("/api/login", {method: "POST", body: JSON.stringify({...})})） - 用本地开发服务器跑起来（比如
npx serve或 VS Code Live Server），再连自己写的简易后端（Node.js/Python/PHP）
如果只是临时测试，别硬套“登录页”，改用更轻量的方案
很多场景其实不需要完整鉴权，比如内部工具、演示页面、文档保护，可绕过服务端：
立即学习“前端免费学习笔记（深入）”；
- 用浏览器原生
prompt()+ 简单比对（仅防手误，不防查看源码）：const pwd = prompt("请输入密码"); if (pwd === "123456") { location.href = "dashboard.html"; } else { alert("密码错误"); } - 用 URL 参数控制（如
index.html?auth=ok），配合 JS 读取new URLSearchParams(location.search).get("auth") - 部署时启用 Web 服务器基础认证（Nginx 的
auth_basic，Apache 的.htaccess），由服务器层拦截，和 HTML 内容完全无关
真要上线，必须分清“前端展示”和“后端校验”的边界
所有密码相关逻辑，包括：
• 密码是否加盐哈希（不能明文存、不能前端算）
• 登录态用 HttpOnly Cookie 还是 JWT 存 localStorage
• 密码输入框是否禁用 autocomplete（autocomplete="new-password"）
• 表单是否带 CSRF token
这些都不是 HTML5 能决定的，而是后端框架（Django/Express/Laravel）和安全配置的事。
最容易被忽略的是：哪怕只用一个 Node.js 小服务，也得配 HTTPS（至少本地用 https://localhost），否则密码在 HTTP 明文传输，等于贴在公告栏上。
