Jag har råkat ut för någonting liknande, då var det på grund av att det fanns en lastbalanserare som ansåg sig veta bättre än servern var redirecten skulle gå. Servern returnerade redirect till https som sen lastbalanseraren ändrade till http när svaret var på väg till klienten.
Så mitt förslag är att kontrollera vad servern returnerar och jämföra det med vad klienten faktiskt får för svar. Alternativt om det är exakt likadant som det jag råkade ut för så kan du jämföra headern Location med bodyn på klientsidan eftersom det bara var headern som hade ändrats.
