CentOS7上Apache Web应用访问本地Express服务：选正向还是反向代理？

先帮你理清两者的核心区别，再结合你的场景分析：

• 正向代理是替客户端（比如用户的浏览器）向外部服务器发起请求，客户端需要明确知道代理的存在并手动配置（比如常用的翻墙工具就是典型的正向代理）。
• 反向代理是替你的前端Web服务器（Apache）接收请求，然后转发给后端的服务（Express），客户端完全不知道后端服务的存在，只和Apache交互。

你的场景里，前端通过XMLHttpRequest/fetch发起的请求是从用户的浏览器发出的，如果直接请求http://your-server:3001，不仅会触发浏览器的跨域限制（端口不同被视为不同源），还会把Express的端口暴露给外部，存在安全隐患。而反向代理可以完美解决这两个问题：

具体配置步骤（针对CentOS 7上的Apache/httpd）： #

1. 启用必要的Apache模块
   反向代理需要依赖mod_proxy和mod_proxy_http模块。先检查是否已启用：

   sudo httpd -M | grep proxy
   

   如果没看到proxy_module和proxy_http_module，编辑/etc/httpd/conf.modules.d/00-proxy.conf，取消以下两行的注释：

   LoadModule proxy_module modules/mod_proxy.so
   LoadModule proxy_http_module modules/mod_proxy_http.so
   

2. 配置反向代理规则
   编辑你的Apache虚拟主机配置文件（通常在/etc/httpd/conf.d/目录下，比如your-app.conf），添加代理规则：

   <VirtualHost *:80>
       ServerName your-domain.com  # 替换成你的服务器域名或公网IP
   
       # 静态文件托管（你的Web应用代码目录）
       DocumentRoot /var/www/your-web-app
       <Directory /var/www/your-web-app>
           AllowOverride All
           Require all granted
       </Directory>
   
       # 核心代理规则：将/api前缀的请求转发到Express的3001端口
       ProxyPass /api http://localhost:3001/api
       ProxyPassReverse /api http://localhost:3001/api
   </VirtualHost>
   

   • ProxyPass：告诉Apache把所有/api开头的请求转发到http://localhost:3001/api
   • ProxyPassReverse：修改响应头中的Location等字段，确保客户端收到的地址是Apache的地址（而非Express的端口），避免跳转错误

3. 重启Apache服务
   让配置生效：

   sudo systemctl restart httpd
   

4. 调整前端请求路径
   把前端原本指向http://localhost:3001/api/xxx的请求，改成相对路径/api/xxx即可，这样请求会先发送到Apache的80端口，再由代理转发到Express。

为什么不用正向代理？ #

正向代理需要每个访问你应用的用户都在浏览器中配置代理地址，这显然不现实，而且完全不符合生产环境的部署逻辑。反向代理是服务端层面的配置，对用户完全透明，还能隐藏后端服务的端口、提供负载均衡（后续扩展时）等额外优势，是这类场景的标准解决方案。

内容的提问来源于stack exchange，提问作者MateoIO