Проще говоря, если разработчик веб-сайта не позволяет защитить паролем цель самой ссылки, любой код, который вы пишете для защиты паролем кнопки, в конечном итоге не имеет значения. Злонамеренный пользователь все равно может перейти прямо туда, куда вы ссылались, не нажимая кнопку.
Что вы хотите увидеть, так это то, можете ли вы поставить определенные страницы за аутентификацию;на который, не зная создателя веб-сайта, который вы используете, на самом деле нельзя ответить.