Web 如何只允许某些用户访问网页？

我已经建立了一个网站，我正在使用瓶子web框架来显示它（我还有其他api调用，因此我需要瓶子）

我唯一的问题是，我有一个方法让用户注册为管理员。 我如何使它，只有一个管理员可以创建另一个管理员

请记住，该项目将是开源的，因此即使有了源代码，也无法成为管理员，除非管理员允许

我目前的方法是要求某人登录，如果他们是管理员，则向他们显示注册表。

---

但是如果有人检查源代码，他们可以检查表单执行的操作，并获取创建新管理员用户的链接的url。

看看这个瓶子插件

我想这就是你要找的

问候