私有React应用应选择哪个托管平台？无需公开源码支持密码访问

你需要的私有代码不公开、支持密码访问/集成passportjs身份验证的需求，以下平台都可以满足：

• Netlify
  支持直接关联GitHub/GitLab/Gitea的私有仓库拉取代码构建，不会对外泄露源代码。平台自带站点密码保护功能，无需修改代码即可在后台设置全局访问密码；如果要自定义用passportjs实现身份逻辑，也可以正常部署你的全栈React应用，额外的服务端逻辑可以搭配Netlify Functions实现。
• Vercel
  同样支持绑定私有Git仓库，构建产物和源码都不会公开。付费套餐自带密码保护配置，免费版也可以自行集成passportjs实现身份验证，对于React应用的适配性非常好，构建部署流程简单。
• Cloudflare Pages
  支持关联私有仓库部署，配合Cloudflare Access可以直接配置多用户的密码访问规则，完全不需要修改业务代码；如果要自定义passportjs验证逻辑也可以正常部署，同时自带CDN加速访问速度。
• Render
  支持静态站点和全栈应用部署，可直接绑定私有Git仓库，不需要公开代码。既可以用平台自带的基础HTTP认证功能设置访问密码，也可以部署包含passportjs验证逻辑的全栈React应用，配置灵活。
• 国内云厂商静态托管服务
  比如阿里云OSS静态网站托管、腾讯云Webify、华为云云速建站，都支持从私有代码仓库拉取构建，也可以配置访问权限规则，或者自行集成passportjs的验证逻辑，适合主要访问用户在国内的场景。

所有上述平台都不需要你公开源代码，你只需要提前把React项目代码存储在GitHub/GitLab等平台的私有仓库中，部署时给对应托管平台授权私有仓库的读取权限即可，平台仅会用于拉取代码构建，不会对外公开任何源码内容。如果不想额外写身份验证代码，直接使用平台自带的密码保护功能即可，不需要额外集成passportjs也能实现仅持密人员访问的需求。

内容的提问来源于stack exchange，提问作者Michi YC