html+javascript是纯客户端的东西,都能看到代码。不能进行权限控制的。除非自己写Activex等