Warden（守望者）：从共享口令，到一份可维护的准入名册

Warden是一个轻量级的准入名单数据服务，负责维护用户的登录信息和状态。

Warden通过维护可查询的用户名单，确保只有合适的用户可以登录，解决共享口令的安全隐患。

Warden可以独立运行，提供统一的用户查询能力，适用于内部网关、平台、脚本或其他系统。

共享口令在用户少时适用，但随着用户增多，管理和安全性问题逐渐显现。

Warden维护的名单可以从本地JSON文件开始，后续可接入远程数据源、Redis等。

Warden不打算替代完整的身份管理系统，而是专注于维护一份可查询的准入名册。

Warden的工作流程包括加载用户数据、提供查询接口、返回用户状态和联系方式。

Warden的设计允许后续逐步接入其他系统，如验证码服务Herald，保持系统的灵活性和可维护性。

Warden的安全性通过API密钥保护，确保只有授权的调用方可以查询用户信息。

Warden的状态字段（如active、inactive）帮助区分用户是否可以继续登录，增强管理的透明度。