add hostfirewall

json error return badrequest
add checkuser