你可以把密码存储在一个存储库中，然后把页面隐藏在隐藏地址后面，隐藏地址是由密码派生的。这不是一种很安全的方法，但很简单。

示范

你可以把密码存储在一个存储库中，然后把页面隐藏在隐藏地址后面，隐藏地址是由密码派生的。这不是一种很安全的方法，但很简单。

示范

如果您在私有回购上按下admin键，并向下滚动到关于页面的部分，它会写它将是公共的。我稍后会检查是否.htaccess control或类似的是可能的，但我不太希望它。

许多答案都过时了(在微软收购之前/免费私人回购)。这篇文章是在宣布免费私人回购之后写的。

Github页面在个人免费私人回购中不可用，如回购设置所示:

2020年(现在最基本的计划是“团队”):

请注意

所有页面都是公开的，即使您进行了升级。升级只在私有回购上启用Pages功能，就像它启用其他功能一样。Pages功能是公开的静态虚拟主机。

有一篇文章介绍了如何在动态加载静态内容之前请求oAuth授权:

(archive.org)在私有存储库中使用JSON后端保护在Github页面上运行的网站(原始文章变成404)

内容应该存储在一个秘密的GitHub存储库中，查看器具有对它的读访问权。GitHub页面只存储服务的JS代码。

作为一种替代方案，目前可以使用GitLab而不是GitHub来做OP要求做的事情。有关GitLab Pages访问控制功能，请参阅文档。由于GitHub不支持这个功能，如果将项目移植到GitLab不是问题，这是一个很好的解决方案。