Apache 中反向代理怎么配置处理 OPTIONS 跨域预检请求并转发-Apache-PHP中文网

apache反向代理必须拦截options预检请求并直接返回204响应，而非转发至后端；通过rewriterule在rewrite阶段终止处理，配合header always set注入cors头，确保预检不走后端、业务请求正常代理。

apache 中反向代理怎么配置处理 options 跨域预检请求并转发

Apache 反向代理本身不处理 OPTIONS 预检请求——它默认会把 OPTIONS 请求原样转发给后端，这容易导致预检失败、响应延迟或后端重复处理。要正确支持跨域，必须在 Apache 层级**拦截并直接响应 OPTIONS 请求**，同时确保后续真实请求（如 GET/POST）正常转发。

必须拦截 OPTIONS，不能让它走到后端

浏览器发起非简单请求前，会先发一个 OPTIONS 请求做预检。如果 Apache 把它转给后端，不仅增加延迟，还可能因后端未适配而返回 405 或 500。正确做法是在 rewrite 阶段就终止处理：

确保已启用 mod_rewrite 和 mod_headers：a2enmod rewrite headers，然后重启 Apache
在 <virtualhost></virtualhost> 或对应 Location 块中添加以下三行（顺序不可调换）：

RewriteEngine On
RewriteCond %{REQUEST_METHOD} =OPTIONS
RewriteRule ^(.*)$ - [R=204,L]

其中 - 表示不改路径，R=204 返回无响应体的空成功状态，L 确保后续规则全部跳过。

用 Header always set 注入预检所需响应头

普通 Header set 对 204 响应无效，必须用 always set 强制注入。放在 <limit options></limit> 块内最安全：

    Header always set Access-Control-Allow-Origin "*"
    Header always set Access-Control-Allow-Methods "GET,POST,PUT,DELETE,OPTIONS"
    Header always set Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With"
    Header always set Access-Control-Max-Age "86400"

若需支持凭据（如 Cookie 或 Authorization），则 Access-Control-Allow-Origin 不能为 *，须指定具体域名，并加上 Header always set Access-Control-Allow-Credentials "true"。

Apache 2.4.62

Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。

下载

ProxyPass 规则要放在 OPTIONS 拦截之后

反向代理配置必须写在上述 Rewrite 和 Header 规则之后，否则 OPTIONS 请求会被提前转发走：

先写拦截规则（Rewrite + Header）
再写代理规则，例如：
ProxyPass /api http://localhost:8080/api
ProxyPassReverse /api http://localhost:8080/api
确保 ProxyRequests Off 已设置，且 <proxy></proxy> 块放行权限（如 Require all granted）

这样，OPTIONS 请求由 Apache 直接响应；其他方法的请求才经由 ProxyPass 转发到后端，真正实现“预检不走后端，业务请求照常转”。