Es muy dificil que el acceso sea restringido en Javascript. Date cuenta de que la clave tendría que estar en el mismo script.
Una opción es hacer que la misma clave sea la página de destino, pero eso no serviría más que para la primera vez... supongo que si pides que sea en JS es porque no tienes acceso a ASP o PHP, déjame mirar y te pongo un script. En el mismo foro he visto alguien que pone su script para lo que quieres. Pero es sólo un poquito más seguro que si pones el enlace directamente en tu página...
sólo te salvará de los que no tengan la curiosidad de ver el código fuente de la página. Si quieres mantenerla a salvo cuando la tengas no muestres la dirección en estos foros ;)
Salu2
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" width="190" height="51"><param name="bgcolor" value="#0066CC"><param name="movie" value="http://www.webareyou.com/Movie1.swf"><embed src="http://www.webareyou.com/Movie1.swf"></embebed></object>