proxypassreverse的作用是将后端返回的location、content-location和uri响应头中的内网url前缀精确替换为客户端访问的公网地址；它仅处理这三个响应头，不修改html、cookie或js链接，且必须与proxypass路径（含末尾斜杠）、协议、主机、端口严格一致。

proxypassreverse 的作用是把后端返回的 location、content-location 和 uri 响应头里的内网 url，替换成客户端实际访问的公网地址。它不改 html、不处理 cookie、也不碰 js 拼的链接，只做这三个响应头的前缀字符串替换。

路径和斜杠必须严格一致

它必须和 ProxyPass 成对出现，且第一个参数（路径前缀）要完全一样，包括末尾斜杠：

• ProxyPass /app/ http://127.0.0.1:8080/ → ProxyPassReverse /app/ http://127.0.0.1:8080/ ✅
• ProxyPass /app/ http://127.0.0.1:8080/ → ProxyPassReverse /app http://127.0.0.1:8080/ ❌（少斜杠，无法匹配）
• ProxyPass /api/v1/ http://svc:3000/api/ → ProxyPassReverse /api/v1/ http://svc:3000/api/ ✅

协议、主机、端口要和后端返回值完全匹配

它是精确前缀匹配，不是模糊替换。后端返回什么，你就得配什么：

aperture: the L402 aware reverse proxy

安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。

下载

• 后端返回 Location: https://127.0.0.1:8443/callback，ProxyPassReverse 第二个参数就得写 https://127.0.0.1:8443/
• 后端返回 http://192.168.5.10:8080/login，配置里就不能漏掉 IP 和端口
• 如果后端有时用 HTTP、有时用 HTTPS，可分别加两条 ProxyPassReverse，比如同时配 http:// 和 https:// 版本

多后端或多路径需单独配置

每个 ProxyPass 都要配专属的 ProxyPassReverse，Apache 不会自动复用或推导：

• ProxyPass /api/ http://api-svc:3000/ → ProxyPassReverse /api/ http://api-svc:3000/
• ProxyPass /auth/ https://auth-svc:8443/ → ProxyPassReverse /auth/ https://auth-svc:8443/
• 顺序建议从具体到宽泛，比如 /admin/ 放在 / 前面，避免被更宽泛的规则提前截断

配合其他头防止二次偏移

仅靠 ProxyPassReverse 不够，后端可能仍用内网地址生成新跳转。建议补充：

• ProxyPreserveHost On：把原始 Host（如 example.com）传给后端，避免它用 127.0.0.1 构造 URL
• RequestHeader set X-Forwarded-Proto "https"（HTTPS 场景）：让后端知道当前是加密连接
• 后端应用需启用对 X-Forwarded-* 头的支持，例如 Spring Boot 加 server.forward-headers-strategy=framework