Что такое полная спецификация заголовка HTTP X-Forwarded-Proto?

Нет никакой "полной спецификации" - это стандарт де-факто. X- перед именем заголовка обычно^* обозначил его как экспериментальный / нестандартный / специфичный для поставщика. Как только он станет стандартной частью HTTP, он потеряет префикс.

Есть некоторая работа от IETF по его стандартизации, но это только на стадии проекта, насколько я могу судить. Проверить http://tools.ietf.org/html/draft-ietf-appsawg-http-forwarded-10 для последнего проекта на момент это Писание. Но имейте в виду, что он может измениться в любое время, пока его облекают в плоть, и пока не полагайтесь на него в производстве.

Обновление:

RFC 7239 теперь определяет Заголовок Forwarded:, который должен заменить X-Forwarded-*. Если вы заботитесь о стандартах, я бы рекомендовал использовать их вместо этого.

---

^{* раньше это было официально, но теперь уже не так. RFC 6648 отвергает соглашение о префиксах X-. К сожалению, конвенция настолько широко известна (а осуждение столь сдержанно), что большинство людей за пределами IETF, вероятно, проигнорируют эту рекомендацию.}