Apache反向代理配置问题：环境变量无法正确设置

你的配置存在两个核心问题，导致环境变量无法动态切换并生效：

1. 环境变量静态展开，无法动态更新 #

Require claim user.groups:/%{ENV:USER_GROUP}中的%{ENV:USER_GROUP}会在Apache配置加载阶段就被静态解析为初始值users，不会在请求处理阶段根据RewriteRule的结果动态替换。也就是说，不管用户访问的是不是管理路径，Require规则始终检查的是user.groups:/users，完全没用到后续通过RewriteRule设置的admins值。

2. RewriteRule的冗余与逻辑无效 #

当前的RewriteRule只是原样返回请求路径，没有实际意义；而且即使环境变量能被正确覆盖，Require指令也无法感知到这个动态变化。

修复方案 #

推荐两种更可靠的实现方式：

方案一：分路径配置（清晰易维护） #

将普通路径和管理路径分开配置，直接为不同路径指定对应的权限规则：

# 处理非管理路径的普通用户访问
<Location "/custom-app">
    <If "%{REQUEST_URI} !~ m#^/custom-app/management#">
        Require claim user.groups:/users
        Require valid-user
    </If>

    ProxyPass        https://my-application:443
    ProxyPassReverse https://my-application:443
</Location>

# 处理管理路径的管理员专属访问
<Location "/custom-app/management">
    Require claim user.groups:/admins
    Require valid-user

    ProxyPass        https://my-application:443/management
    ProxyPassReverse https://my-application:443/management
</Location>

方案二：用Require expr动态判断 #

通过Apache的表达式语法，在请求处理阶段动态判断路径并匹配对应的权限规则：

<Location "/custom-app">
    # 动态判断：如果是管理路径则检查admin组，否则检查user组
    Require expr "%{REQUEST_URI} =~ m#^/custom-app/management# ? (req('claim', 'user.groups:/admins') && req('valid-user')) : (req('claim', 'user.groups:/users') && req('valid-user'))"

    ProxyPass        https://my-application:443
    ProxyPassReverse https://my-application:443
</Location>

内容的提问来源于stack exchange，提问作者PaddyOB