X-FRAME-OPTIONS отображается дважды, а X-XSS-PROTECTION отображается неправильно

Я пытаюсь исправить свои заголовки. Я вижу две ошибки при проверке сетевых запросов при посещении моей страницы:

1) X-FRAME-OPTIONS: SAMEORIGIN отображается дважды:

Cache-Control:no-cache
Connection:Keep-Alive
Content-Encoding:gzip
Content-Type:text/html; charset=UTF-8
Date:Wed, 04 Oct 2017 12:58:30 GMT
Keep-Alive:timeout=3, max=1000
Server:Apache
Set-Cookie:laravel_session=eifQ%3D%3D; expires=Wed, 04-Oct-2017 14:58:30 GMT; Max-Age=7200; path=/; secure; httponly
Set-Cookie:XSRF-TOKEN=n0%3D; expires=Wed, 04-Oct-2017 14:58:30 GMT; Max-Age=7200; path=/
Transfer-Encoding:chunked
X-CDN:Incapsula
X-Frame-Options:SAMEORIGIN * <-------------- HERE
X-Frame-Options:SAMEORIGIN * <-------------- HERE
X-Iinfo:7-6626704-6651371 NNNN CT(0 0 0) RT(1507121414380 495318) q(0 1 1 -1) r(2 2) U16
X-XSS-Protection:%E2%80%9C1;mode=block%E2%80%9D <-------- Strange Encoding here...

2) Я вижу следующую ошибку на консоли для X-XSS-PROTECTION:

Ошибка синтаксического анализа заголовка X-XSS-Protection: â1; mode = blockâ: ожидается 0 или 1 в позиции символа 0. Будут применены защиты по умолчанию.

Я использую Laravel 5.0. FrameGuard.php Промежуточное программное обеспечение по умолчанию неактивно, начиная с Laravel 4.2, но у вас есть возможность включить его при необходимости. Когда он отключен, я вижу вышеупомянутые ошибки и действительно не могу понять, почему, поэтому сначала я перезаписал эти заголовки, фактически используя это промежуточное ПО.

Когда я добавляю Illuminate\Http\Middleware\FrameGuard.php Промежуточное программное обеспечение, которое содержит приведенный ниже код, похоже, ничего не меняет:

public function handle($request, Closure $next)
{
$response = $next($request);

$response->headers->set('X-XSS-Protection', '1; mode=block');
$response->headers->set('Content-Type','text/html; charset=UTF-8');
$response->headers->set('X-Frame-Options', 'SAMEORIGIN', true);

return $response;
}

Я также использую Socialite, который обеспечивает аутентификацию Facebook. Есть ли вероятность, что он изменяет какие-либо заголовки?