为何Apache对格式错误的应用响应返回200 OK？如何配置修正？

我有一个运行在Docker容器里的Python示例应用，前端配置了Apache 2.4和OpenSSL。当应用返回格式错误的响应（比如b'404 NOT FOUND'这种不符合HTTP规范的状态行）时，Apache会返回200 OK，而不是正确的错误状态码。

Python应用代码（python-server.py）：

PORT_NUMBER = 80

class myHandler(BaseHTTPRequestHandler):
    def do_GET(self):
        if self.path == "/good":
            self.wfile.write("HTTP/1.0 404 Not Found\r\n\r\nThis is the good page.".encode("utf-8"))
            return
        elif self.path == "/bad":
            self.wfile.write("HTTP/1.0 b'404 Not Found'\r\n\r\nThis is the bad page.".encode("utf-8"))
            return
        self.send_response(404)
        self.send_header('Content-type', 'text/html')
        self.end_headers()
        # Send the html message
        self.wfile.write(
            "Test app to produce good and bad responses\n"
            "For successful 404 response, use /good URL\n"
            "For incorrectly formatted response, use /bad URL\n".encode("utf-8"))
        return

server = HTTPServer(('', PORT_NUMBER), myHandler)
print('Started httpserver on port ', PORT_NUMBER)

测试结果 #

访问/good的响应 #

curl -ik --cert '<your cert>'  https://<app-host-name>/good  --resolve <app-host-name>:443:<ip>

HTTP/1.1 404 Not Found
Date: Fri, 14 Apr 2023 08:06:14 GMT
Server: Apache/2.4.53 (Unix) OpenSSL/3.0.7+
Transfer-Encoding: chunked

This is the good page.%

访问/bad的响应 #

curl -ik --cert '<your cert>'  https://<app-host-name>/bad  --resolve <app-host-name>:443:<ip>

HTTP/1.1 200 OK
Date: Fri, 14 Apr 2023 08:18:02 GMT
Server: Apache/2.4.53 (Unix) OpenSSL/3.0.7+
Transfer-Encoding: chunked

HTTP/1.0 b'404 Not Found'
This is the bad page.%

我需要配置Apache，让它对返回格式错误响应的端点不再返回200 OK，而是返回404或500这类错误状态码。

问题原因 #

当后端应用返回的响应不符合HTTP规范时（比如/bad路径里的HTTP/1.0 b'404 Not Found'，状态行包含无效字符），Apache作为反向代理无法正确解析后端的状态码，默认会将这种无法解析的响应视为“成功返回内容”，因此返回200 OK给客户端。

解决方案 #

1. 使用ProxyBadHeader指令（Apache 2.4.31+） #

如果你的Apache版本是2.4.31或更高，可以直接用ProxyBadHeader指令处理无效响应头。在虚拟主机配置中添加：

ProxyPass / http://your-python-app-ip:80/
ProxyPassReverse / http://your-python-app-ip:80/

# 后端返回无效响应时，返回502 Bad Gateway
ProxyBadHeader 502

该指令会让Apache检测到不符合HTTP规范的后端响应（包括状态行）时，直接返回指定的错误状态码，替代默认的200 OK。

2. 用mod_rewrite检测空状态码 #

如果Apache版本较低，可通过mod_rewrite模块检测无法解析的状态码：

ProxyPass / http://your-python-app-ip:80/
ProxyPassReverse / http://your-python-app-ip:80/

RewriteEngine On
# 当后端状态码无法解析时，返回500 Internal Server Error
RewriteCond %{LA-U:RESPONSE_STATUS} ^$
RewriteRule ^ - [R=500,L]

%{LA-U:RESPONSE_STATUS}会获取后端返回的状态码，若响应格式错误导致解析失败，该变量为空，触发规则返回500。

3. 根源修复：修正Python应用响应格式 #

最彻底的方式是修复后端代码，确保返回符合HTTP规范的响应：
将/bad路径的代码替换为标准写法：

self.send_response(404)
self.end_headers()
self.wfile.write("This is the bad page.".encode("utf-8"))

或者手动拼接正确的状态行：

self.wfile.write("HTTP/1.0 404 Not Found\r\n\r\nThis is the bad page.".encode("utf-8"))

内容的提问来源于stack exchange，提问作者Shashank Hirematt