var app      = require('koa')(),
    koaCensor   = require('koa-response-censor');
 
app.use(koaCensor({
  keys: [
    'pwdHash',
    '_secretKey',
    'myPhoneNumber'
  ]
}));
 
...
 
// any keys at any depth of the response body matching
// a term found in the array above will be omitted from
// the response.