Теперь я выяснил, что в nowjs (пока) не реализовано управление доступом.это может быть функцией для последующего добавления, но на данный момент нет ничего другого, чем реализовать собственное решение.
Теперь я решу это следующим образом:
все соответствующие действиявыполняется через группу (например, «niceusers») и после успешной проверки пользователь попадает в эту группу.если нет успешной проверки, он остается в «подвешенном состоянии» и не получает никаких сообщений группы.
это решает мой случай, но этого может быть недостаточно для реального контроля доступа.
все ещенадеюсь, это кому-нибудь поможет!