Firebaseを利用したwebアプリで閲覧を制限したい

Firebaseを利用してwebアプリを開発しています。
友人(複数人)と遊びで作っているのですが、その友人との活動を全世界に配信するわけにはいかないので
一部の人しかサイトを閲覧できないようにしたいです。
一緒にそれを使う人も今後増える予定ですのでe-mailのホワイトリスト制にするのも、面倒だし、
何らかの会社内というわけではないのでドメインや、ipアドレスが一緒というわけではないので、
パスワードを設定して、それを知っている人のみしか閲覧できないようにしたいです。
具体的な方法を教えていただきたいです。

こちらはただの興味本位ですので蛇足となりますが、
ユーザーネーム、パスワードのみを設定し、
そのユーザーごとに閲覧できる内容が変わるようなwebアプリにしようと思うとどうすればいいですか。