apache 不支持全局开启 mod_proxy，必须显式启用 proxy_module 和 proxy_http_module 等模块，在全局禁用 proxyrequests off 并配置 require all granted，而 proxypass/proxypreservehost 等指令须置于 virtualhost 内，不可全局定义。
apache 本身不支持“全局开启 mod_proxy”的概念——模块必须显式启用，且代理行为需在具体上下文（如 virtualhost 或目录块）中配置。所谓“全局”，实际是指在主配置文件中加载模块、设置基础代理策略，并确保后续虚拟主机可安全复用，而非开放任意正向代理。
第一步：启用核心代理模块
编辑主配置文件（Linux 多为 /etc/httpd/conf/httpd.conf 或 /etc/apache2/apache2.conf；Windows 多为 XAMPP\apache\conf\httpd.conf），取消以下行的注释（删除开头 #）：
LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.so
若需 WebSocket 支持（如前端用 Socket.IO），再加：LoadModule proxy_wstunnel_module modules/mod_proxy_wstunnel.so
验证是否生效：
Linux/macOS 执行 httpd -M | grep proxy 或 apache2ctl -M | grep proxy，应看到 proxy_module (shared) 和 proxy_http_module (shared)。
第二步：禁用正向代理，仅允许反向用途
在主配置文件的全局区域（不在 <virtualhost></virtualhost> 内）添加：
-
ProxyRequests Off—— 强制关闭正向代理，防止被滥用为开放代理 -
<proxy> Require all granted </proxy>—— 允许本机发起反向代理请求（Apache 2.4+ 语法）
注意：Require all granted 表示 Apache 进程自身可访问后端服务，不是对外放行；生产环境无需额外 IP 限制，只要 ProxyRequests Off 就已满足安全基线。
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
第三步：不建议在全局写 ProxyPass
ProxyPass / ProxyPassReverse 不应在主配置文件顶层直接定义。原因有三：
- 多个虚拟主机共存时，根路径映射会冲突
- 缺少
ProxyPreserveHost On等上下文控制，易导致后端生成错误链接 - 无法按域名或路径做差异化路由（如 www.example.com → 8080，api.example.com → 9000）
正确做法是：把 ProxyPass 等指令写进具体的 <virtualhost></virtualhost> 或 <virtualhost></virtualhost> 块内，每个站点独立配置。
第四步：可选——统一注入常用请求头
如所有后端都需真实 IP 和协议信息，可在全局添加（仍需后端配合读取）：
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}e" early-
RequestHeader set X-Forwarded-Proto "http" early（HTTPS 站点改为"https"） -
ProxyPreserveHost On—— 此指令必须放在<virtualhost></virtualhost>内才生效，不能放全局
最后执行 apachectl configtest 检查语法，再 systemctl reload apache2（或 httpd）生效。
