proxypass和location功能不同、定位不同，通常不嵌套使用；proxypass是独立代理指令，用于路径转发，而location是匹配容器，用于权限控制或头设置等操作，二者应并列配合而非嵌套。
ProxyPass 和 Location 不是“结合写”的关系，而是功能不同、定位不同、通常不嵌套使用的两个指令。硬把它们套在一起，容易出错，也违背 Apache 的设计逻辑。
ProxyPass 是代理转发指令，直接生效
它属于 mod_proxy 模块，作用是把匹配到的请求路径，原样或改写后转发给后端服务。它不依赖 Location 块，本身就能独立工作：
- 写在
或主配置里，一出现就注册路由规则 - 只支持前缀匹配（如
/api/），不支持正则；想用正则得换ProxyPassMatch - 路径处理有明确规则：比如
ProxyPass /app/ http://backend/，访问/app/user会转发为http://backend/user
Location 是路径匹配容器，用于执行各类操作
它本身不转发请求，只是划定一个 URL 范围，然后在里面放其他指令（如权限控制、重写、头设置等）：
CPA Update - Secure CLI Proxy API Maintenance
下载
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
- 可以写正则（
Location ~ ^/static/.*\.(js|css)$），也可以前缀匹配（Location /admin） - 常见用途是：
Require ip限流、Header set加响应头、Alias映射本地目录 - 不能在里面写 ProxyPass —— Apache 会报错：“ProxyPass not allowed here”
真正需要共存时，正确做法是并列+配合
不是把 ProxyPass 塞进 Location，而是让两者按职责分工，靠顺序和路径范围协同工作：
- 先用
Location做访问控制或头处理，再用ProxyPass做转发（注意：ProxyPass 必须在 Location 外） - 例如限制某代理路径只允许内网访问：
<location> Require ip 10.0.0.0/8 </location> ProxyPass "/internal-api" "http://192.168.1.10:8080/" ProxyPassReverse "/internal-api" "http://192.168.1.10:8080/" - 或者用
ProxyPassMatch替代 ProxyPass + Location 正则需求，例如：ProxyPassMatch "^/assets/(.*\.(png|jpg|gif))$" "http://cdn.example.com/$1"
常见误区提醒
以下写法都是错误或无效的：
-
<location> ProxyPass /api http://back/</location>→ 语法错误，ProxyPass 不允许出现在 Location 内 -
<location> ProxyPass / http://back/</location>→ 即使能加载，路径匹配逻辑混乱，极易覆盖或失效 - 以为
Location /api+ProxyPass /api http://back/是“双重保险” → 实际上 ProxyPass 自己就完成了路径匹配，Location 完全多余
