Параметры X-КАДРА отображаются дважды, а X-XSS-ЗАЩИТА отображается неправильно

Я пытаюсь исправить свои заголовки. Я вижу две ошибки при проверке сетевых запросов при посещении своей страницы:

1) X-FRAME-OPTIONS: SAMEORIGIN отображается дважды:

Cache-Control:no-cache
Connection:Keep-Alive
Content-Encoding:gzip
Content-Type:text/html; charset=UTF-8
Date:Wed, 04 Oct 2017 12:58:30 GMT
Keep-Alive:timeout=3, max=1000
Server:Apache
Set-Cookie:laravel_session=eifQ%3D%3D; expires=Wed, 04-Oct-2017 14:58:30 GMT; Max-Age=7200; path=/; secure; httponly
Set-Cookie:XSRF-TOKEN=n0%3D; expires=Wed, 04-Oct-2017 14:58:30 GMT; Max-Age=7200; path=/
Transfer-Encoding:chunked
X-CDN:Incapsula
X-Frame-Options:SAMEORIGIN * <-------------- HERE
X-Frame-Options:SAMEORIGIN * <-------------- HERE
X-Iinfo:7-6626704-6651371 NNNN CT(0 0 0) RT(1507121414380 495318) q(0 1 1 -1) r(2 2) U16
X-XSS-Protection:%E2%80%9C1;mode=block%E2%80%9D <-------- Strange Encoding here...

2) Я вижу следующую ошибку на консоли для X-XSS-PROTECTION:

Ошибка синтаксического анализа заголовка X-XSS-Защита: â1; режим=блокировка: ожидается 0 или 1 в позиции символа 0. Будут применены меры защиты по умолчанию.

Я использую Laravel 5.0. Промежуточное программное обеспечение FrameGuard.php по умолчанию не активировано с Laravel 4.2, но у вас есть возможность включить его, если это необходимо. Когда он отключен, я вижу вышеуказанные ошибки, и я действительно не могу понять, почему, поэтому моей первой задачей было перезаписать эти заголовки, фактически используя это промежуточное программное обеспечение.

Когда я добавляю промежуточное программное обеспечение Illuminate\Http\Middleware\FrameGuard.php, которое содержит приведенный ниже код, кажется, ничего не меняется:

public function handle($request, Closure $next)
{
    $response = $next($request);

    $response->headers->set('X-XSS-Protection', '1; mode=block');
    $response->headers->set('Content-Type','text/html; charset=UTF-8');
    $response->headers->set('X-Frame-Options', 'SAMEORIGIN', true);

    return $response;
}

Я также использую Socialite, который обеспечивает аутентификацию на Facebook. Есть ли вероятность, что он изменяет какие-либо заголовки?