ProxyPassReverse仅修正响应头中的重定向URL（如Location），不修改HTML/CSS/JS等响应体内的绝对或相对链接；修复页面内链接需用mod_substitute或后端适配代理路径。
apache 的 proxypassreverse 主要用于修正后端服务返回的响应头中含有的重定向地址（如 location、content-location、uri）——它不会自动修复 html 页面里的绝对链接（比如 <a href="https://api.example.com/v1/users"> 或 <img src="/static/logo.png"> 中的路径）。这类链接需靠其他方式处理，不能仅依赖 proxypassreverse。
ProxyPassReverse 修什么、不修什么
它能修的：HTTP 响应头中的重定向 URL。例如后端返回 Location: https://backend:8080/login，加上：
ProxyPass /app/ http://backend:8080/
ProxyPassReverse /app/ http://backend:8080/
Apache 就会把响应头里的 Location: https://backend:8080/login 自动改写成 Location: https://proxy.example.com/app/login。
它不修的：HTML、CSS、JS 文件中硬编码的绝对 URL（https://backend...）、根路径 URL（/static/...）或相对路径引用。这些内容属于响应体，不在响应头里，ProxyPassReverse 不解析也不修改响应体。
修复 HTML 中绝对链接的实用方法
若后端返回的页面里大量使用了 https://backend.example.com/xxx 这类绝对链接，需在代理层做响应体重写。推荐用 mod_substitute 模块（Apache 2.2.16+ 默认可用）：
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
- 确保启用模块：
a2enmod substitute（Debian/Ubuntu）或确认LoadModule substitute_module modules/mod_substitute.so已加载 - 在
ProxyPass配置段内添加替换规则，例如： <Location "/app/">
ProxyPass http://backend:8080/
ProxyPassReverse http://backend:8080/
AddOutputFilterByType SUBSTITUTE text/html
Substitute "s|https://backend\.example\.com|https://proxy.example.com/app|ni"
</Location> - 注意正则转义和大小写标志（
n表示不区分大小写，i是全局替换），避免误改非 URL 内容 - 对 JSON 或 JS 响应体，需额外配置
AddOutputFilterByType SUBSTITUTE application/json等，但要谨慎——可能破坏数据结构
更可持续的解法：让后端适配代理路径
比前端重写更可靠的方式，是推动后端服务遵循 Web 标准实践：
- 使用相对路径（
href="/api/users"）而非绝对域名，配合ProxyPass /app/ http://backend/，浏览器会自动补全为https://proxy.example.com/app/api/users - 后端读取
X-Forwarded-Prefix或Request URI头，动态生成资源链接；Spring Boot 可配server.forward-headers-strategy=framework，配合ForwardedHeaderFilter - 前端构建时注入公共路径（如 Vue 的
publicPath: '/app/'），确保静态资源加载路径与代理前缀一致
补充：处理 Cookie 和 HTTPS 信任链
除了链接，常被忽略但同样关键的是：
- 后端设 Cookie 时若带
Domain=backend.example.com或Secure但未配HttpOnly，代理后可能失效 → 加上：ProxyPassReverseCookieDomain backend.example.com proxy.example.com和ProxyPassReverseCookiePath / /app/ - 如果前端通过 HTTPS 访问代理，但后端走 HTTP，则需显式告诉后端当前是 HTTPS：
RequestHeader set X-Forwarded-Proto "https"，否则后端生成的跳转链接可能变成http://
