apache代理下后端重写导致循环加载，本质是路径映射、响应头处理与重定向逻辑不一致引发的假性死循环；需统一proxypass/proxypassreverse末尾斜杠、启用proxypreservehost、补全x-forwarded-*头并用mod_headers修正响应头。
Apache 代理环境下后端资源重写后的循环加载，本质是请求进入代理→后端生成跳转→浏览器重新发起请求→再次经过代理……形成闭环。这不是 Apache 主动制造循环，而是路径映射、响应头处理、重定向逻辑三者没对齐导致的“假性死循环”，表现为页面卡顿、控制台重复请求、或最终报 ERR_TOO_MANY_REDIRECTS。
确保 ProxyPass 和 ProxyPassReverse 路径严格一致
路径末尾斜杠必须统一：都带 / 或都不带，推荐全加 /。不一致会引发路径拼接错误，让后端返回的重定向地址被错误组装。
- 错误示例：
ProxyPass /app http://127.0.0.1:8080/app+ProxyPassReverse /app http://127.0.0.1:8080/app→ 后端返回/login，会被拼成/app/login，再被代理转发为/app/app/login - 正确写法：
ProxyPass /app/ http://127.0.0.1:8080/app/+ProxyPassReverse /app/ http://127.0.0.1:8080/app/ - 若后端返回的是根路径跳转（如
/dashboard），还需额外加一行：ProxyPassReverse / http://127.0.0.1:8080/，避免跳转漏匹配
启用 ProxyPreserveHost 并校验后端跳转逻辑
默认情况下，Apache 会把原始 Host 头替换成后端地址（如 127.0.0.1:8080）。如果后端代码直接读取 Host 构造跳转 URL，就会生成内网地址，浏览器无法访问，被迫反复重试。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 在
<virtualhost></virtualhost>块中明确开启：ProxyPreserveHost On - 检查后端是否硬编码协议或域名：例如 Spring Boot 应设
server.forward-headers-strategy=framework；PHP 应用避免直接用$_SERVER['HTTP_HOST']拼链接，改用X-Forwarded-Host和X-Forwarded-Proto - 对 Java 应用，确认已配置
RemoteIpValve；Node.js 项目需启用trust proxy并读取X-Forwarded-*头
补全关键转发头，防止协议/端口误判
后端若检测不到真实访问协议（HTTPS）或端口，可能强制跳转到 http:// 或错误端口，触发隐式循环。
- 必须添加：
ProxyAddHeaders On（确保转发头生效） - 必设请求头：
RequestHeader set X-Forwarded-Proto "%{HTTPS}e" env=HTTPS（HTTPS 场景）或RequestHeader set X-Forwarded-Proto "http"（HTTP 场景） - 补充：
RequestHeader set X-Forwarded-Host "%{HOST}e"、RequestHeader set X-Forwarded-Port "%{SERVER_PORT}e" - 禁用危险写法：
proxy_set_header Host $http_host→ 改为proxy_set_header Host $host，避免套娃代理
用 mod_headers 主动清理或修正响应头
即使 ProxyPassReverse 已启用，某些后端仍可能在响应体或自定义头里埋入内网地址。mod_headers 可在响应发出前干预关键头字段。
- 确保模块已加载：
LoadModule headers_module modules/mod_headers.so - 删除干扰头：
Header unset Content-Encoding（防 gzip 冲突） - 强制标准化：
Header always set X-Content-Type-Options "nosniff"、Header edit Location "^http://127\.0\.0\.1:8080(.*)$" "https://$HOST$1" - 仅对特定响应操作（Apache 2.4+）：
<if m> Header set X-Frame-Options "DENY" </if>
