Simple ACL module for koa