Apache 反向代理中 ProxyPassReverse 怎么配合多域名映射-Apache-PHP中文网

proxypassreverse 是 per-rule 的，不是 per-domain 的；每个 virtualhost 块中必须与 proxypass 成对配置，路径、目标地址（含协议、ip、端口及末尾斜杠）完全一致，仅修正对应转发路径的响应头 url，不跨域名生效。

apache 反向代理中 proxypassreverse 怎么配合多域名映射

ProxyPassReverse 在多域名映射场景下不是“配合”某个域名，而是为每个 ProxyPass 规则单独配对生效——它只修正对应 ProxyPass 所转发路径的响应头，确保后端返回的重定向、Cookie 域名等不暴露内网地址。

关键点在于：每个 <virtualhost></virtualhost> 块里，ProxyPassReverse 必须和 ProxyPass 的路径、目标地址完全一致，且末尾斜杠严格匹配。

多域名映射时 ProxyPassReverse 的作用逻辑

当用户访问 api.example.com/user，Apache 把请求转发给 http://127.0.0.1:3000/。
如果后端返回 302 Location: /login（相对路径），浏览器会继续请求 api.example.com/login，没问题；
但如果后端返回的是绝对跳转 Location: http://127.0.0.1:3000/login，浏览器就直接失败——ProxyPassReverse 就是来改掉这个错误地址的。

它不会跨域名生效，也不会自动识别“这是 api 域名就该改成 api.example.com”，它只认你写死的规则：

aperture: the L402 aware reverse proxy

安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。

下载

ProxyPass / http://127.0.0.1:3000/
ProxyPassReverse / http://127.0.0.1:3000/
→ 把响应中所有出现 http://127.0.0.1:3000/ 的位置，替换成 http://api.example.com/

正确配置示例（两个独立域名）

<virtualhost>
  ServerName api.example.com
  ProxyPreserveHost On
  ProxyRequests Off

  ProxyPass / http://127.0.0.1:3000/
  ProxyPassReverse / http://127.0.0.1:3000/
</virtualhost><virtualhost>
  ServerName admin.example.com
  ProxyPreserveHost On
  ProxyRequests Off

  ProxyPass / http://192.168.1.50:8080/
  ProxyPassReverse / http://192.168.1.50:8080/
</virtualhost>

注意：

每个 <virtualhost></virtualhost> 是独立作用域，ProxyPassReverse 只作用于本块内的 ProxyPass
ProxyPassReverse 的目标地址必须和 ProxyPass 完全一致（协议、IP、端口、路径结尾斜杠）
不要写成 ProxyPassReverse / http://127.0.0.1:3000（缺末尾 /）——会导致路径拼接错乱，比如 /api 变成 /apihttp://...

常见误区与避坑提醒

不能共用一个 ProxyPassReverse 覆盖多个域名
比如把 ProxyPassReverse 写在全局配置或 <ifmodule></ifmodule> 外面，它不起作用。
HTTPS 场景下，ProxyPassReverse 仍按 HTTP 协议替换，但不影响功能
因为它只改响应头中的 URL 字符串，不管前端是 http 还是 https；真正决定前端协议的是 ServerName 和浏览器请求头。
后端返回的 Set-Cookie Domain 需额外处理
ProxyPassReverse 不改 Set-Cookie: Domain=127.0.0.1，这类字段需后端设置为 .example.com 或用 Header edit 指令手动覆盖：
```
Header edit Set-Cookie "^Domain=[^;]*" "Domain=api.example.com"
```
路径前缀转发时，ProxyPassReverse 必须带相同前缀
例如：
```
ProxyPass /app/ http://backend:8080/
ProxyPassReverse /app/ http://backend:8080/
```
→ 后端返回 Location: /dashboard，会被改写为 Location: /app/dashboard