apache反向代理可通过mod_deflate、mod_filter、mod_substitute三模块协同，对gzip压缩的text/html等文本响应实现实时解压与正则替换；需确保后端返回content-encoding:gzip及匹配的content-type，且三模块执行顺序为解压→调度→替换。
Apache 代理本身不处理响应体内容，但可以通过模块协作，在反向代理链路中对后端返回的文本类响应实现实时解压 + 内容级二次过滤。关键不在 mod_proxy，而在它之后的输出过滤链。
必须满足前提：后端返回的是可解压、可解析的文本响应
比如 Content-Type: text/html 或 application/json，且带 Content-Encoding: gzip（或 deflate）。图片、PDF、二进制流等不能走这套流程。
响应体二次过滤依赖三个核心模块协同
-
mod_deflate：负责解压 gzip/deflate 编码的响应（2.4.30+ 才支持解压代理响应） -
mod_filter：调度过滤器，按条件启用后续处理逻辑 -
mod_substitute：真正执行正则替换，修改解压后的明文响应体
三者顺序不可颠倒：解压 → 过滤调度 → 正则替换，否则 mod_substitute 会尝试处理二进制乱码，直接失败。
配置步骤（以 HTML 响应中替换敏感 URL 为例）
确保模块已启用：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
LoadModule deflate_module modules/mod_deflate.so LoadModule filter_module modules/mod_filter.so LoadModule substitute_module modules/mod_substitute.so
在 <location></location> 或虚拟主机块中配置：
<location>
ProxyPass "http://backend:8080/"
ProxyPassReverse "http://backend:8080/"
# 1. 启用对代理响应的解压（仅限文本类型）
SetOutputFilter DEFLATE
AddOutputFilterByType DEFLATE text/html text/plain text/css text/javascript application/json
# 2. 声明并绑定 substitute 过滤器（只对 text/html 生效）
FilterDeclare html_rewrite
FilterProvider html_rewrite resp=Content-Type $text/html
FilterChain html_rewrite
# 3. 执行具体替换：把内部地址替换成 CDN 地址
Substitute "s|https://internal-api.example.com|https://cdn.example.com|ni"
</location>
✅
Substitute指令中的n表示不区分大小写，i表示多行匹配（对 HTML 有效）。
⚠️Substitute只作用于响应体，不影响响应头；若需改 Header，请用mod_headers单独配置。
常见问题与避坑点
gzip 响应没被解压？
检查后端是否真返回了Content-Encoding: gzip；确认mod_deflate版本 ≥ 2.4.30；旧版需换方案（如 Nginx 或外部脚本）。替换没生效？
先确认响应Content-Type是否匹配AddOutputFilterByType中声明的类型；再检查FilterProvider的正则是否写错（例如$text/html中的$是字面量开头匹配，不是正则元字符）。JSON 响应想过滤字段？
Substitute支持简单正则，但不适合结构化 JSON 修改（易破坏格式）。建议：后端做脱敏，或改用 APISIX / Envoy 等支持 JSONPath 的网关。非文本响应（如 SVG、XML）也能处理？
可以，只要加到AddOutputFilterByType列表里，并确保FilterProvider匹配对应Content-Type，例如$image/svg+xml。
不复杂但容易忽略。
