Я использую шлем: app.use(helmet()), а также попытался добавить app.disable('x-powered-by'), чтобы удалить заголовки X-Powered-By.
Заголовок фактически удален на странице html, которая создается, но для файлов, обслуживаемых из publi c с использованием app.set('views', __dirname + '/views');, кажется, что заголовок все еще отображается там. Это нормальное поведение? Есть ли способ избавиться от заголовка и в этих файлах publi c?