apache无法用mod_proxy脱敏响应体，必须用mod_substitute配合mod_filter实现；需启用模块、限定mime类型、置于location块内、禁用gzip，并注意正则转义与编码问题。

Apache 本身不支持直接在反向代理链中修改响应体内容，mod_proxy 只负责透传，不做解析或重写。要实现实时修改响应内容（比如脱敏、注入、替换关键词），必须借助其他专用模块，并满足特定条件。

必须用 mod_substitute + mod_filter 配合

这是 Apache 官方唯一支持响应体正则替换的方案：

• 启用两个模块：a2enmod substitute filter（Debian/Ubuntu）或确保 LoadModule substitute_module 和 LoadModule filter_module 在配置中生效
• 只对指定 MIME 类型生效，例如：AddOutputFilterByType SUBSTITUTE text/html application/json（注意：不能写 application/json; charset=utf-8，参数会被忽略）
• 必须放在 <location></location> 或 <locationmatch></locationmatch> 块内，不能写在全局配置或 <virtualhost></virtualhost> 顶层
• 使用标准 sed 风格语法：Substitute "s#old#new#g"；推荐换用 # 等非斜杠分隔符，避免路径冲突

不能依赖 mod_sed 替代 mod_substitute

mod_sed 名字有误导性，它不是系统 sed 的封装：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 仅支持 s/// 和 y///，不支持 p、d、i 等命令
• 不支持跨行匹配，无法处理换行符或 JSON 多行结构
• 最大处理 8KB 响应体，超长内容被截断且无提示
• 不能修改 HTTP 头部——如需改头，请用 Header set/unset 配合 mod_headers

关键限制与避坑点

即使配置正确，也容易因环境干扰失效：

• 必须禁用压缩：若启用了 mod_deflate，需在代理上下文中加 SetEnv no-gzip 1，否则 substitute 对压缩后数据无效
• 避免编码混淆：响应若含 BOM 或非 UTF-8 编码，substitute 可能匹配失败；建议后端统一输出 UTF-8 且不带 BOM
• 不支持动态上下文：无法像 Nginx 的 sub_filter 那样基于变量拼接替换内容，所有模式都是静态字符串
• JSON 脱敏要谨慎：正则无法安全解析 JSON 结构，仅适合简单字段替换（如 "id":"123" → "id":"***"），复杂嵌套请交由后端处理

替代方案：当 mod_substitute 不够用时

如果需要更灵活的内容修改（如解析 JSON、条件逻辑、流式处理），Apache 原生能力已达边界：

• 引入 mod_lua：可编写 Lua 脚本做响应体解析和重写，但需开启 Lua 模块并注意性能开销
• 改用 Nginx：其 sub_filter 更稳定，lua-resty-json 支持完整 JSON 操作
• 前置轻量服务：用 Python/Node.js 写一个中间层，接收 Apache 代理请求，修改后再返回，解耦更清晰