通过本地Apache反向代理转发SOAP请求时Basic auth认证失效问题
2026-10-4
问题原因
Apache HTTP Server 作为反向代理时，如果自身未配置身份认证规则，默认会丢弃客户端传递的Authorization请求头，避免敏感认证信息被误传到不需要的后端服务，这是触发401未授权错误的核心原因。
解决方案
步骤1：启用headers模块
Apache传递自定义/敏感请求头依赖mod_headers模块，先确认模块已加载：
- CentOS/RHEL 系列执行命令：
httpd -M | grep headers - Debian/Ubuntu 系列执行命令：
apache2ctl -M | grep headers
如果无输出说明模块未启用：
- CentOS/RHEL 系列：编辑Apache主配置文件，新增
LoadModule headers_module modules/mod_headers.so - Debian/Ubuntu 系列：执行命令
a2enmod headers
步骤2：修改反向代理配置
在现有反向代理配置中新增强制保留Authorization头的规则，同时修正原ProxyPassReverse的前缀错误（原配置前缀不匹配会导致后端重定向地址改写错误）：
SSLProxyEngine On # 强制将客户端传递的Authorization头原样传递到后端服务 RequestHeader set Authorization "expr=%{HTTP:Authorization}" # 可选配置：如果后端服务校验Host头，开启以下配置保留原请求Host头 # ProxyPreserveHost On ProxyPass /my webserviceurl ProxyPassReverse /my webserviceurl
步骤3：重启Apache生效
对应发行版执行重启命令：
- CentOS/RHEL：
systemctl restart httpd - Debian/Ubuntu：
systemctl restart apache2
验证
重启完成后再次执行原有curl请求：
curl -v -k --data @./test.txt --user "myuser:mypwd" 'https://hostname/my/webservice'
即可正常获取和直接请求外部服务一致的SOAP响应。
内容的提问来源于stack exchange，提问作者Jeremie4zw
相关产品推荐
相关产品推荐
