【示例】作品还没准备公开，预览子域名该怎么做访问控制？

试运营示例：参与成员与历史互动为演示数据，欢迎留下你的真实想法。

我想把一个未完成的作品给两位朋友试用，不希望只是依赖一个难猜的地址。图片和接口也需要受到同样的限制。

对于这种很小的场景，大家会选应用内账号、入口层验证还是临时邀请？更关心关闭预览后如何一起收回访问，而不是增加一套长期复杂系统。