Ну, HTML - это просто текстовая страничка. С помощью JavaScript в ней можно реализовать обмен с сервером, если функционал сервера устраивает. И открывать на телефоне как обычный файл.

И как предлагается реализовать права доступа, если сервер нельзя модифицировать? Проверять права на клиенте? Так их можно нарушить.