要求从 WebView 选择性地发送 X-Requested-With 标头，加强用户隐私

Peter Birk Pakkenberg

当用户安装并运行使用 WebView 嵌入 Web 内容的应用时，WebView 会在向服务器发送的每个请求中添加 X-Requested-With 标头，其值为应用 APK 名称。然后，接收 Web 服务器可以决定是否以及如何使用这些信息。

为了保护用户的隐私，我们希望仅在应用开发者明确选择与 WebView 中嵌入的服务共享时，才在请求中发送此标头。为此，并让当前依赖于此标头的在线服务停止使用此标头，我们将运行废弃来源试用，同时移除常规流量的标头。与此同时，我们将开发新的可保护隐私的 API（例如客户端证明 API），以适应目前使用 X-Requested-With 标头的用例。

如需详细了解我们为何做出这项变更以及具体运作方式，请参阅 Android 开发者博客中的通过要求用户选择启用来发送 WebView 中的 X-Requested-With 标头来改善用户隐私保护。