必须显式配置proxypassreverse才能修正后端302重定向地址，使其指向公网url而非内网地址；它仅修改location、content-location和uri响应头，且必须与proxypass路径、协议、主机、端口严格一致（含末尾斜杠），多后端需分别配对，还需配合x-forwarded-proto等确保https正确传递。
Apache 代理本身不会自动修正后端返回的 302 重定向地址，必须显式配置 ProxyPassReverse 才能让浏览器跳转到正确的公网 URL，而不是暴露内网地址（如 http://127.0.0.1:8080/login）。
必须配对 ProxyPass 和 ProxyPassReverse
两者路径前缀、协议、主机、端口必须完全一致，包括末尾斜杠：
- ✅ 正确（都带斜杠）：
ProxyPass /app/ http://127.0.0.1:8080/ProxyPassReverse /app/ http://127.0.0.1:8080/ - ❌ 错误（路径不匹配）：
ProxyPass /app http://127.0.0.1:8080/ProxyPassReverse /app/ http://127.0.0.1:8080/→ 不会替换 Location 头 - 如果后端返回
Location: https://127.0.0.1:8443/callback，ProxyPassReverse 第二个参数也必须写成https://127.0.0.1:8443/，协议不一致即失效
确保 HTTPS 场景下协议正确传递
用户访问的是 https://app.example.com，但后端可能生成 HTTP 地址或忽略协议。仅靠 ProxyPassReverse 不够，还需配合：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 关闭 Host 头透传：
ProxyPreserveHost Off（默认已关，无需重复写） - 显式告知后端当前是 HTTPS：
RequestHeader set X-Forwarded-Proto "https" - 后端应用（如 Spring Boot）需启用代理头支持，例如：
server.forward-headers-strategy=framework或配置RemoteIpValve
多路径或多后端需分别配置
每个 ProxyPass 都要对应一条专属的 ProxyPassReverse，不能复用或省略：
-
ProxyPass /api/ http://api-svc:3000/ProxyPassReverse /api/ http://api-svc:3000/ -
ProxyPass /auth/ https://auth-svc:8443/ProxyPassReverse /auth/ https://auth-svc:8443/ - 若只配了
/api/的 ProxyPassReverse，而/auth/接口返回Location: http://auth-svc:4000/logout，该地址将原样发给浏览器
验证与排查要点
302 仍跳内网？优先检查这几项：
- 用
curl -v触发跳转，确认后端实际返回的Location值（含协议、主机、端口） - 确认
mod_proxy和mod_proxy_http已启用：a2enmod proxy proxy_http - 检查 Apache 错误日志，是否有 “proxy: No protocol handler was valid” 类提示
- 避免后端拼绝对 URL；推荐改用相对路径跳转（如
Location: /login），可彻底绕过 ProxyPassReverse 依赖
