Алексей Скворцов

Если пользователь есть в определенном списке - пускать его, если нет - не пускать. Простейшая if-проверка.
Steam API возвращает данные о аккаунте, который прошел авторизацию, соответственно, там имеется и steam id.