Se la pagina è protetta con javascript o simili (lato client) e se si è un po' sgamati la pagina NON è protetta...

Potrebbe bastarti un file ".htaccess" con relativo ".htpasswd", ma questo esula da X/HTML...