根本原因是后端返回的301/302响应中Location头含内网地址（如http://localhost:8080/login），Apache未用ProxyPassReverse改写该头，导致客户端反复直连后端形成循环；需严格配对ProxyPass/ProxyPassReverse、启用ProxyPreserveHost并透传X-Forwarded-Proto头。
apache 反向代理中出现重定向死循环，根本原因通常是后端服务返回了 301 或 302 响应，且其 location 头里的地址仍是内部原始 url（比如 http://localhost:8080/login），而客户端再次请求这个地址时又被 apache 重新代理——于是反复跳转，形成死循环。
ProxyPassReverse 的作用不是“转发”，而是“改写响应头”
它专门用于修正后端返回的 Location、Content-Location 和 URI 响应头。如果没有它，Apache 不会修改这些头字段，浏览器就按原始地址跳转，绕过代理直接连后端，导致循环或 404。
正确配置示例：
ProxyPass /app/ http://127.0.0.1:8080/ ProxyPassReverse /app/ http://127.0.0.1:8080/
当后端返回 Location: /login?next=/app/ 或 Location: http://localhost:8080/login，ProxyPassReverse 会自动将其改写为 /app/login?next=/app/ 或 https://yourdomain.com/app/login?next=/app/（取决于是否启用 ProxyPreserveHost 和 SSL 配置）。
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
必须配合 ProxyPreserveHost 和正确的协议头
仅靠 ProxyPassReverse 不够，还需确保后端能生成正确的跳转路径。常见遗漏点：
-
开启
ProxyPreserveHost On：让后端收到的Host头是客户端真实域名（如api.example.com），而不是localhost:8080，避免后端基于错误 Host 构造跳转地址 -
透传协议信息：若前端是 HTTPS，需显式设置
RequestHeader set X-Forwarded-Proto "https"，并确保后端信任该头，否则可能把https://跳转降级成http://，触发混合内容或重定向异常 -
统一路径前缀：
ProxyPass和ProxyPassReverse的路径必须严格一致（都带尾部/或都不带），否则改写逻辑会错位，比如/app对应/app/后端，但ProxyPassReverse /app http://...（缺斜杠）会导致/app/login被错误替换为/login
排查重定向死循环的三步检查法
打开浏览器开发者工具 → Network 标签 → 点击一个跳转请求 → 查看 Response Headers 中的 Location 值：
- 如果值是
http://localhost:8080/xxx或/xxx（没带代理前缀），说明ProxyPassReverse没生效或路径不匹配 - 如果值是
https://yourdomain.com/xxx，但浏览器仍反复跳，检查是否后端硬编码了跳转地址（如 Spring Boot 的server.forward-headers-strategy=framework未启用，或 Nginx/Apache 未传X-Forwarded-*头） - 用
curl -v https://yourdomain.com/app/login观察实际跳转链，确认是否在第 2 轮就回到同一地址（典型死循环特征）
进阶：处理多级代理或子路径嵌套
当网关链路较长（如 Nginx → Apache → Spring Cloud Gateway → 微服务），单靠 ProxyPassReverse 不足以修复所有跳转。此时需：
- 在 Apache 中用
RewriteRule+RewriteCond手动重写 Location 响应头（需启用mod_headers和mod_rewrite） - 在后端服务中配置信任代理头，例如 Spring Boot 设置：
server.forward-headers-strategy=native或cloud.gateway.httpclient.proxy.host相关参数 - 避免在后端代码里拼接完整跳转 URL（如
"http://" + request.getServerName() + "/login"），应使用相对路径或框架提供的重定向方法（如response.sendRedirect("/login")）
