proxypass本身不处理响应头，需配合mod_headers的header指令实现注入、修改或删除；必须启用该模块并用header always set等指令在proxy上下文中操作，同时proxypassreverse负责修正重定向响应头。
在 Apache 配置中，ProxyPass 本身不直接处理响应头，但必须配合 Header 指令（需启用 mod_headers）来注入、修改或删除后端返回的响应头。常见需求包括添加缓存标识、CORS 头、安全头或透传/覆盖特定字段。
确保 mod_headers 已启用
Apache 默认不加载该模块。编辑 httpd.conf 或发行版对应主配置文件，确认以下行未被注释：
LoadModule headers_module modules/mod_headers.so
重启 Apache 后可通过 httpd -M | grep headers 验证是否加载成功。
在 ProxyPass 块内添加或覆盖响应头
使用 Header always set 最稳妥，它对所有响应（含 2xx/3xx/4xx/5xx）生效，不受后端是否已设同名头影响：
FastAPI Flask Proxy
下载
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
Header always set X-Cache-Source "apache-proxy"Header always set X-Backend "nodejs-v2"Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
若需仅在特定路径生效，把 Header 放在 <location></location> 或 <proxy></proxy> 块内；若全局统一加，可放在 <virtualhost></virtualhost> 顶层。
修正或删除后端自带的响应头
后端可能返回不安全或冗余头，可用 unset 或 edit 控制：
-
Header unset Server—— 隐藏后端服务指纹 Header unset X-Powered-By-
Header edit Set-Cookie "(.*)" "$1; Secure; HttpOnly"—— 强制为 Cookie 补上安全标记（注意：仅对 HTTP 响应头生效，不改 body 内容）
注意：edit 是正则替换，set 是覆盖，unset 是移除。操作顺序按配置出现顺序执行。
与 ProxyPassReverse 协同处理重定向头
当后端返回 302 Location: http://localhost:8080/login，仅靠 Header 无法修正跳转地址 —— 这是 ProxyPassReverse 的职责。它会自动重写 Location、Content-Location 和 URI 响应头中的内网 URL 为公网地址。务必保证其路径前缀和协议/域名/端口与 ProxyPass 完全一致（含末尾斜杠），否则无效。
