express - 为什么安装 Express Helm 后会显示 x-powered-by 标题？

Question

我有一个使用 webpack 在端口 8080 上运行的 Express 服务器。我安装了helmet如包文档中所述

const express = require('express')
const helmet = require('helmet')
const app = express()
app.use(helmet())

然而，当我 npm start 时，我仍然在 localhost 中看到 x-powered-by:Express header 并且没有任何 dns-prefetch 、xss 或 Helmet 应该启用的其他 header 。我多次重新启动服务器，删除了我的构建文件夹，因此它没有被缓存，并且不知道为什么它不起作用。任何想法或指示将不胜感激!

Answer 1

您需要像这样显式调用中间件。
const hidePoweredBy = require('隐藏动力') 应用程序使用(隐藏PoweredBy())

https://expressjs.com/en/advanced/best-practice-security.html

也可以试试

app.disable('x-powered-by')