feat: support user whitelist

config/config_default.js

@@ -23,11 +23,21 @@ module.exports = {
    * @type {Object} 发布的包的存储设置，支持oss、minio
    */
   storage: null,
+  /**
+   * 白名单，如需限制用户访问，设置这个列表
+   *  {"username": true, "username2": true}
+   */
+  userWhiteList: null,
   /**
    * 设置是否开启通过Oss来实现publish的上传功能
    * @type {Boolean}
    */
   enableOssPublish: false,
+  /**
+   * 开启cluster检查严格模式，fixCluster的时候会检查clusterCode是否相等
+   * 注意 honeycomb-server侧记得配置 config.cluster=${clusterCode}，否则机器会被踢出集群
+   */
+  clusterCheckStrict: false,
   logs: {},
   salt: null,
   /**

middleware/auth.js

@@ -22,6 +22,12 @@ module.exports = function (app, options) {
     }
     // if already login
     if (req.session && req.session.username) {
+      if (config.userWhiteList && !config.userWhiteList[req.session.username]) {
+        return res.status(403).json({
+          code: 'FORBIDDEN',
+          message: 'Forbidden'
+        });
+      }
       if (path === '/logout') {
         req.session.user = null;
         req.session = null;