nginx 做 tcp 代理服务器，怎样实现认证功能？

nginx 只用到 tcp 模块做4层的代理，模块取自https://github.com/yaoweibin/nginx_tcp_proxy_module

怎样可以对用户进行认证？可以是 ip 认证，但最好是密码认证，并且登录以后不像 HTTP Auth Basic 那样关了浏览器就还要重新登录，最好能保持登录状态。

看了一下 Kong 的插件 https://getkong.org/plugins/
似乎可以实现，但不知道怎么用，没有研究过 openresty 。。。

可否有相关的指导教程，多谢。