в настоящее время loopback заботится о стороне аутентификации, но дело в том, что для каждого пользователя есть что-то, называемое status, и после получения токена, если статус становится неактивным или пользователь удаляется из базы данных, токен должен быть отклонен, я пытался чтобы добавить собственное промежуточное программное обеспечение, чтобы позаботиться об этом, но проблема заключается в том, что мои собственные промежуточные блоки блокируют «незащищенные» маршруты, как мне сообщить loopback.token, чтобы проверить, существует ли пользователь в базе данных и его статус неактивен