ProxyPassReverse的作用是将后端返回的Location、Content-Location和URI响应头中的内网URL前缀精确替换为客户端访问的公网地址；它仅处理这三个响应头，不修改HTML、Cookie或JS链接，且必须与ProxyPass路径（含末尾斜杠）、协议、主机、端口严格一致。
proxypassreverse 的作用是把后端返回的 location、content-location 和 uri 响应头里的内网 url，替换成客户端实际访问的公网地址。它不改 html、不处理 cookie、也不碰 js 拼的链接，只做这三个响应头的前缀字符串替换。
路径和斜杠必须严格一致
它必须和 ProxyPass 成对出现，且第一个参数（路径前缀）要完全一样，包括末尾斜杠：
- ProxyPass /app/ http://127.0.0.1:8080/ → ProxyPassReverse /app/ http://127.0.0.1:8080/ ✅
- ProxyPass /app/ http://127.0.0.1:8080/ → ProxyPassReverse /app http://127.0.0.1:8080/ ❌（少斜杠，无法匹配）
- ProxyPass /api/v1/ http://svc:3000/api/ → ProxyPassReverse /api/v1/ http://svc:3000/api/ ✅
协议、主机、端口要和后端返回值完全匹配
它是精确前缀匹配，不是模糊替换。后端返回什么，你就得配什么：
aperture: the L402 aware reverse proxy
下载
安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。
- 后端返回 Location: https://127.0.0.1:8443/callback，ProxyPassReverse 第二个参数就得写 https://127.0.0.1:8443/
- 后端返回 http://192.168.5.10:8080/login，配置里就不能漏掉 IP 和端口
- 如果后端有时用 HTTP、有时用 HTTPS，可分别加两条 ProxyPassReverse，比如同时配 http:// 和 https:// 版本
多后端或多路径需单独配置
每个 ProxyPass 都要配专属的 ProxyPassReverse，Apache 不会自动复用或推导：
- ProxyPass /api/ http://api-svc:3000/ → ProxyPassReverse /api/ http://api-svc:3000/
- ProxyPass /auth/ https://auth-svc:8443/ → ProxyPassReverse /auth/ https://auth-svc:8443/
- 顺序建议从具体到宽泛，比如 /admin/ 放在 / 前面，避免被更宽泛的规则提前截断
配合其他头防止二次偏移
仅靠 ProxyPassReverse 不够，后端可能仍用内网地址生成新跳转。建议补充：
- ProxyPreserveHost On：把原始 Host（如 example.com）传给后端，避免它用 127.0.0.1 构造 URL
- RequestHeader set X-Forwarded-Proto "https"（HTTPS 场景）：让后端知道当前是加密连接
- 后端应用需启用对 X-Forwarded-* 头的支持，例如 Spring Boot 加 server.forward-headers-strategy=framework
