proxypassreverse 用于将后端返回的 location 等响应头中的内网地址（如 http://localhost:8080/callback）替换为用户访问的公网二级路径（如 /myapp/callback）；必须与 proxypass 路径、协议、末尾斜杠严格一致，且需配合 x-forwarded-proto 透传 https 协议，多目录需分别配对。
apache 用 proxypassreverse 修复二级目录跳转，核心是让后端返回的 location 响应头（比如 302 重定向）里的内网地址，自动变成用户访问的公网二级路径，而不是暴露 http://127.0.0.1:8080/login 这类地址。
二级目录代理必须路径严格对齐
假设你要把 https://example.com/myapp/ 代理到后端 http://localhost:8080/，配置必须写成：
ProxyPass /myapp/ http://localhost:8080/ProxyPassReverse /myapp/ http://localhost:8080/
注意两点：两个指令的路径都带末尾斜杠，且完全一致；后端地址也必须以 / 结尾。如果后端返回 Location: http://localhost:8080/callback，这条规则才能匹配并替换成 Location: /myapp/callback。
跳转后路径多出重复前缀？检查代理目标是否冗余
常见问题：用户点登录后跳到 /myapp/myapp/callback，说明路径被重复拼接了。原因通常是 ProxyPass 目标写错了，例如：
- ❌ 错误：
ProxyPass /myapp/ http://localhost:8080/myapp/（后端本身已处理/myapp路径） - ✅ 正确：
ProxyPass /myapp/ http://localhost:8080/（让 Apache 把/myapp/xxx映射为后端的/xxx）
ProxyPassReverse 会按这个映射关系反向修正，所以目标路径不能多加一层前缀。
aperture: the L402 aware reverse proxy
下载
安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。
HTTPS 下跳转回 HTTP？要透传协议信息
全站 HTTPS 后，后端若没感知到安全协议，可能生成 http:// 开头的重定向。仅靠 ProxyPassReverse 无法改协议，需配合：
-
ProxyPreserveHost On（透传原始 Host） -
RequestHeader set X-Forwarded-Proto "https"（告诉后端当前是 HTTPS） - 确保后端框架（如 Spring Boot、Django）信任
X-Forwarded-Proto并据此生成跳转 URL
多个二级目录要分别配对
比如同时代理 /admin/ 和 /api/ 到不同服务，不能共用一条 ProxyPassReverse：
-
ProxyPass /admin/ http://admin-svc:9000/ProxyPassReverse /admin/ http://admin-svc:9000/ -
ProxyPass /api/ http://api-svc:3000/ProxyPassReverse /api/ http://api-svc:3000/
每组必须独立配置，路径和后端地址一一对应，否则某条跳转失效时，浏览器就会直接访问内网地址。
