无账户密码的内网应用（网页），使用什么技术方案可以增加用户名密码以在外网安全访问

背景：最近安装了一个 docker-windows,还比较好用，临时用用可以解决蛮多问题，但是这个 docker 版的 windows 用的网页版 NoVNC ，不用设置密码就能进，但是我就是想用网页登录（不要提 RDP 了，不用这个），使用什么技术方案可以增加用户名密码以在外网安全访问？有无资料可以分享一下

caddy2 反代？
caddy 文档里貌似有加入鉴权的 可以设置打开密码
或者用 freerdp-webconnect 替代 rdp 用网页访问 windows ？

nginx 反代后，在 nginx 配置双向证书认证

nginx 反代，ssl+http_auth
也可以你写一个 ngx_lua ，单独登陆页面验证用户密码，通过了操作给当前 ip 加白放行 vnc 端口。保活机制还是手动退出就自己设计吧。

cloudflare access
https://blog.heyfe.org/blog/cloudflare-access-application.html

Basic-Auth

authelia

楼上说的都是正经方案，我说个不正经方案。

写个单独的服务，默认不暴露 NoVNC 的端口，访问这个服务后只对你客户端的 IP 暴露端口。用户身份鉴定就在这个服务里面实现了（适用于非 http 服务）

不过你的场景，最优解就是：Basic-Auth

有没有可能那个 docker-windows 支持设置一个 vnc 密码呢