javascript - Web クライアントと Java サーバー間のセキュリティ プロトコル

Question

Web クライアント (HTML) とサーバーの間にセキュリティ層を構築しようとしています。技術的な制限により、HTTPS を有効にすることはできません。

信頼できるソースからのリクエストのみが処理されるようにサーバーを保護するにはどうすればよいですか?

Nimbus SRPを調べましたが、パスワードはクライアント側に保存する必要があるため、検査のために表示されます。