Devo passare una meta-informazione nella mia risposta HTTP, quindi ho capito che potrei usare l'intestazione della risposta, per esempio "X-MyData: 123456". È sicuro? Voglio dire, c'è una possibilità che un proxy client rimuova questa intestazione?È sicuro utilizzare l'intestazione "X -..." in una risposta HTTP?
Grazie!
Un proxy client poteva fare tutto ciò che voleva, ma in generale non avrebbe tolto nessuna intestazione.
Le intestazioni che iniziano con una X- sono tipicamente riservate per un utilizzo non standard (vale a dire nessuno standard futuro introdurrà un'intestazione che inizia con X-) ma un proxy può capirle e scegliere di modificarle a suo piacimento.
E è possibile per i server proxy o qualsiasi anelli intermedi della catena per modificare le intestazioni, ma questo di solito non è un problema.
Molto spesso, specificare le intestazioni personalizzate va bene fintanto che sono abbastanza uniche da non entrare in conflitto con le intestazioni degli altri e non ci si aspetta che qualcun altro usi il proprio.
Per riferimento, intestazioni X- sono anche indicati come x-token nella BNF di RFC 2045, come user-defined ("X-") nella sezione 5 del RFC 2047 e le intestazioni sperimentali nella sezione 4.2.2.1 del progetto News Article Format.
Deprecating Use of the "X-" Prefix in Application Protocols (BCP, giugno 2012):
depreca il convegno "X" per la maggior parte dei protocolli applicativi e fa raccomandazioni specifiche su come procedere in un mondo senza la distinzione tra standard e non parametri standard