Una redirection en el HTTP protocol no admite agregar encabezados a la ubicación de destino. Básicamente es solo un encabezado en sí mismo y solo permite una URL.
Cuando agrega su X-Header con res.header , está enviando ese encabezado de vuelta al cliente .