Egg 中使用中间件屏蔽用户IP

'use strict';
module.exports = appInfo => {
    const config = exports = {};
    // use for cookie sign key, should change to your own and keep security
    config.keys = appInfo.name + '_1532656413112_8161';

    // 配置定义的中间件
    config.middleware = ['forbidIp'];
    // 给配置的中间件传入参数,即屏蔽的IP列表
    config.forbidIp = {
        forbidIpList: [
            '127.0.0.1',
            '192.168.0.10'
        ]
    }
    return config;
};

module.exports = (options, app) => {
    // options: 中间件的配置项，框架会将 app.config[${middlewareName}] 传递进来
    // app: 当前应用 Application 的实例

    // 返回一个异步的方法
    return async function forbidIp(ctx, next) {
        // 接受要屏蔽的IP列表，也可以从数据库查询出来要屏蔽的IP
        var forbidIpList = options.forbidIpList;
        // 获取客户端的IP
        var clientIp = ctx.request.ip;
        // 判断客户端的IP是否在屏弊的IP列表里
        var hasIp = forbidIpList.some(function (val) {
            if (val == clientIp) {
                return true;
            }
        })
        // 如果当前用户的IP已经被屏蔽
        if (hasIp) {
            // 屏蔽
            ctx.status = 403;
            ctx.body = '您的IP已经被屏蔽';
        } else {
            await next();
        }
    }
};