Gdy użytkownik instaluje i uruchamia aplikację, która korzysta z komponentu WebView do umieszczania stron internetowych komponent WebView będzie dodawać nagłówek X-demand-With do każdego wysłanego żądania do serwerów, podając wartość nazwy pakietu APK aplikacji. Następnie jest ona przekazywana odbierającego serwer WWW, aby określić, czy i w jaki sposób można korzystać z tych informacji.
Aby chronić prywatność użytkownika, wysyłaj ten nagłówek tylko wtedy, gdy deweloper aplikacji wyraźnie je udostępnia usługom umieszczonym w WebView. Aby to osiągnąć i umożliwić działanie zależnych od tego usług online przestajemy używać nagłówka, przeprowadzimy wycofanie wersji próbnej originu, a jednocześnie usuwa nagłówek dla ogólnego ruchu. Równolegle tworzeniu nowych interfejsów API chroniących prywatność (takich jak interfejsy API atestu klientów), aby pasują do przypadków użycia, w których jest używany obecnie nagłówek X-demand-With.
Więcej informacji o tym, dlaczego wprowadzamy tę zmianę i jak wygląda ona, znajdziesz na blogu dla deweloperów aplikacji na Androida w artykule Poprawa prywatności użytkowników przez wymaganie zgody na wysyłanie nagłówka X-Request-With z komponentu WebView.