[我正在使用头盔：app.use(helmet())，还尝试添加app.disable('x-powered-by')作为有效措施，以删除X-Powered-By标头。
标头实际上已在生成的html页面上删除，但对于使用app.set('views', __dirname + '/views');从公共提供的文件，似乎标头仍显示在此处。这是正常行为吗？是否也有办法摆脱那些公共文件上的标头？
对于遇到相同问题的任何人。我发现这只是由于浏览器中缓存了css文件而已。。。仅仅打开和关闭浏览器似乎已删除了X-POWERED-BY标头。