如何允许有限的特定用户使用我的PHP web应用程序

我有一个用PHP/Mysql开发的基于web的软件应用程序，运行在Windows IIS Server上，我想让有限的特定用户访问我的应用程序。我试图保存一个加密文件并通过Javascript读取，但Chrome在没有安装服务器的情况下拒绝访问该文件，需要任何其他完美和正确的想法。