Apache正向代理加身份认证只需开启代理功能并在代理入口处校验用户，使用mod_auth_basic和mod_authn_file模块即可实现；需启用proxy、proxy_http、proxy_connect、auth_basic、authn_file、authz_host模块，配置VirtualHost并设置<Proxy *>认证块，用htpasswd生成密码文件，客户端通过IP:端口访问并输入凭证。
Apache 正向代理加身份认证，核心就是两件事：开启正向代理功能 + 在代理入口处拦住请求做用户校验。不依赖额外服务，用 Apache 自带的 mod_auth_basic 和 mod_authn_file 就能搞定，适合中小规模可控环境。
启用必要模块
确保以下模块已加载（Ubuntu/Debian 执行 a2enmod；CentOS/RHEL 检查 httpd.conf 中对应行是否取消注释）：
-
proxy（基础代理支持） -
proxy_http（HTTP 流量转发） -
proxy_connect（HTTPS 网站访问必需） -
auth_basic（基础认证框架） -
authn_file（从文件读取账号密码） -
authz_host（配合 IP 白名单等控制）
重启服务生效：sudo systemctl restart apache2 或 sudo systemctl restart httpd。
生成认证用户文件
用 htpasswd 创建密码文件（路径自选，建议放在非 Web 可访问目录，如 /etc/apache2/.htpasswd）：
sudo htpasswd -c /etc/apache2/.htpasswd user1
输入密码后，再添加其他用户时去掉 -c（否则会覆盖）：
sudo htpasswd /etc/apache2/.htpasswd user2
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
该文件每行格式为：用户名:加密后的密码。
配置代理并绑定认证
在虚拟主机或主配置中加入以下块（以监听 8080 端口为例）：
<VirtualHost *:8080>
ProxyRequests On
ProxyVia On
<pre class='brush:php;toolbar:false;'><Proxy *>
AuthType Basic
AuthName "Proxy Access Required"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
# 可选：再加一层 IP 限制（如只允许内网使用）
# Require ip 192.168.1.0/24
</Proxy>
# 禁用对代理自身站点的访问（防止被当 web server 用）
<Location "/">
Require all denied
</Location></VirtualHost>
注意：<Proxy *> 是作用范围的关键——它把认证施加在所有通过该代理发出的请求上，不是对某个路径，而是对代理行为本身。
客户端使用方式
浏览器或工具中配置代理时，填入服务器 IP 和端口（如 192.168.50.100:8080），首次连接会弹出登录框，输入 user1 和对应密码即可通行。认证信息会被浏览器缓存，后续请求自动携带 Authorization: Basic ... 头。
若需更高安全性，可搭配 HTTPS 代理（监听 443 端口 + SSL 证书），或改用 AuthType Digest 避免明文 Base64 密码传输（需额外启用 auth_digest 模块）。
