//... app, koa-jwt, koa-router
const roles = require('koa-jwt-roles');
 
// single check
router.get('/', roles('admin'), async function (ctx) {
    // if the jwt has admin in roles, this will hit
});
 
// multiple check
router.get('/', roles(['admin', 'moderator']), async function (ctx) {
    // if the jwt has admin or moderator, this will hit
});

// this could be an admin router where you only want admin to access.
... app, koa-jwt, koa-router
const roles = require('koa-jwt-roles');
 
router.use(roles('admin'));
 
router.get('/user/:id', async function (ctx) {
    // admin can access this
});