Delegarea Autentificării către Servicii Externe cu Directiva auth_request în Nginx

server {
    listen 443 ssl;
    server_name dashboard.dexblog.ro;

    location / {
        # 1. Delegăm autorizarea către sub-locația internă /auth:
        auth_request /auth;

        # 2. Extragem antetul de utilizator validat trimis de serviciul de auth
        #    și îl injectăm în cererea către aplicația backend:
        auth_request_set $auth_user $upstream_http_x_authenticated_user;
        proxy_set_header X-User $auth_user;

        proxy_pass http://localhost:8080;
    }

    # Punctul intern de validare a token-ului de sesiune:
    location = /auth {
        internal;
        proxy_pass http://127.0.0.1:9091/verify;
        proxy_pass_request_body off;
        proxy_set_header Content-Length "";
        proxy_set_header X-Original-URI $request_uri;
    }

    # Dacă serverul de auth returnează 401, redirecționăm utilizatorul la portalul de login:
    error_page 401 = @login_redirect;
    location @login_redirect {
        return 302 https://auth.dexblog.ro/login?rd=$scheme://$http_host$request_uri;
    }
}