// {app_root}/config/plugin.js
exports.xss = {
  enable: true,
  package: "egg-xss"
};

// {app_root}/config/config.default.js
'use strict';
 config.xss = {
    enable: true,
    match: [ '/test', '/login' ],
  };

// app/controller/test.js
("use strict");
 
module.exports = app => {
  class SuccessController extends app.Controller {
    index() {
         console.log('query body : ', this.ctx.query);
         this.ctx.body = this.ctx.query;
    }
  }
  return SuccessController;
};