Обнаружил ошибку:
если на бэкенде делать редирект с установкой куки и компактной
политики безопасности, то кука проходит через фронтенд (nginx/0.1.23),
а поле P3P почему-то удаляется. Из-за этого кука не ставится в 70%
случаев :-( ибо запрашивается картинкой с другого домена.
Также, если при редиректе писать поля с произвольными именами, то они
тоже не проходят через фронтенд (nginx/0.1.23).
Если ответ бэкенда 200, то кука и P3P отлично проходит через фронтенд и
доходит браузера и при следующем запросе возвращается.