在express服务器中设置后，OWASP标头不会显示在浏览器中

的原因可能是由于OWASP标头未正确配置或未正确发送到浏览器。

OWASP（Open Web Application Security Project）是一个致力于提升Web应用程序安全性的开放性社区。OWASP标头是一种HTTP响应头，用于增强Web应用程序的安全性。它可以通过设置一些特定的HTTP响应头来提供额外的安全保护。

要在express服务器中设置OWASP标头，可以使用中间件来处理HTTP响应头。以下是一个示例代码：

const express = require('express');
const helmet = require('helmet');

const app = express();

// 使用helmet中间件设置OWASP标头
app.use(helmet());

// 其他路由和中间件...

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

在上述示例中，我们使用了helmet中间件来设置OWASP标头。helmet是一个常用的Node.js中间件，它集成了多个安全性相关的中间件，包括设置OWASP标头的功能。

通过使用helmet中间件，OWASP标头将会自动添加到HTTP响应中，并发送到浏览器。这样可以增强Web应用程序的安全性，防止一些常见的安全漏洞攻击，如跨站脚本攻击（XSS）、点击劫持等。

需要注意的是，浏览器是否显示OWASP标头取决于浏览器的开发者工具设置。有些浏览器默认不显示所有的HTTP响应头，需要手动开启开发者工具中的网络面板或者使用其他网络抓包工具来查看HTTP响应头。

推荐的腾讯云相关产品：腾讯云Web应用防火墙（WAF）。腾讯云WAF是一种云端安全服务，可以帮助用户保护Web应用程序免受常见的Web攻击，包括OWASP TOP 10中列举的攻击类型。您可以通过配置腾讯云WAF来自动阻止恶意请求，并保护您的Web应用程序的安全。

更多关于腾讯云WAF的信息，请访问：腾讯云WAF产品介绍