加入helmet中间件

src/app.js

@@ -10,6 +10,7 @@ app.use(require('body-parser').json({ limit: '50mb', extended: true })); // 用
 app.use(require('cors')());
 app.use(require('compression')());
 app.use(require('express').static(path.join(__dirname, '../dist'), { index: 'index.html' })); // 可以指定到 node应用之外的目录上。windows里要把 \ 换成 /。
+app.use(require('helmet'));
 
 app.all('*', function(req, res, next) {
 	res.setHeader('Access-Control-Expose-Headers', 'token');