http通信ヘッダーエラー？

Question

下記のようなエラーがChromeやSafariでWebコンソールに最初に表示されます。
[Error] Error parsing header X-XSS-Protection: 1; mode=block, 1; mode=block: expected semicolon at character position 14. The default protections will be applied.

Webアプリ自体は問題なく動いているのですが、気になります。

nginxをWebサーバーで使用しており、下記のようなconfになっています。

server {
   listen 80;
   server_name hogehoge.com;
   server_tokens    off;

   add_header X-Frame-Options DENY;
   add_header X-XSS-Protection "1; mode=block";
   add_header X-Content-Type-Options nosniff;
   以下省略

原因や対策などご教授頂ければと思います。

尚、osはcentosでrails4.2でunicornを使用しています。

Answer 1

Rails側でX-XSS-Protectionを設定しているので、nginxでもかけると二重設定になります（参考）。

どっちか片方だけでセットしましょう。

Comments

[chiku_]

回答ありがとうございます。
nginxの設定をはずすとエラーはなくなり、headerにはちゃっとセットされてきました。

Answer 2

add_header X-XSS-
の最後にセミコロンがないよ。と言ってますね。

１行にするべきかと思います。

Comments

[chiku_]

解決しました。回答ありがとうございました。

[kurosawa]

ごめんなさい。
スマフォで見ると、add_header X-XSS- で改行されてたんです。
なので、てっきり　；　が抜けてるものだと思い込んでました。
※ PCブラウザでみたら１行でした・・・