Existem headers específicos em HTTP que tem a finalidade de passar alguma informação. Como por exemplo o Content-Type
que informa o mime do conteúdo que se quer receber ou enviar. Também temos o Content-Length
que determina o tamanho em bytes de uma resposta.
Porém tenho percebido alguns headers, que possuem algumas características comuns, como por exemplo: X-Csrf-Token
, X-Frame-Options
, X-XSS-Protection
ou X-UA-Compatible
.
Todos eles tem a finalidade de informar algo, obviamente, como todos os outros.
Porém eu estou curioso para saber por que todos eles precisam começar com a letra "X".
Tem algum significado quando o header começa com "X"? E se tem, qual é?
Seria para criar algo customizado? Por exemplo: Se eu quisesse inventar um header para informar a versão da aplicação, eu poderia criar algo como
X-App-Version
?