app.use(helmet())

src/app.js

@@ -10,7 +10,7 @@ app.use(require('body-parser').json({ limit: '50mb', extended: true })); // 用
 app.use(require('cors')());
 app.use(require('compression')());
 app.use(require('express').static(path.join(__dirname, '../dist'), { index: 'index.html' })); // 可以指定到 node应用之外的目录上。windows里要把 \ 换成 /。
-app.use(require('helmet'));
+app.use(require('helmet')());
 
 app.all('*', function(req, res, next) {
 	res.setHeader('Access-Control-Expose-Headers', 'token');