К тому же не понятно на кой для себя разграничивать)), я понимаю когда судо кому то выдают с порезанными правами, зачем себя то резать))

АП. мб у кого появились идеи, куда копнуть

Копать в сторону rfc http basic auth. В двух словах:
В запрос серверу вставляется хедер authentication и значение хеш реалма+логина+пароля, на нджинксе авторизаци проходит, а за нджинксом на бекенде ещё одна авторизация и там хеш не будет подходить

бекенд без авторизации, там не прописана она( все в одном сервере, бекенд просто на отдельном локейшене /api

Достаточно того что бекенд может обрабатывать этот хедер и его от бекенда надо скрывать

Пальцем в небо, сам понимаешь мы же не видим всей картины у тебя

Ещё не забудь про порядок параметров в конфиге

я понял ,что происходит. приложение использует хедер autorization для своей внутренней авторизации. и мой хедер базовой авторизации при общении микросервисов между собой заменяется хедером внутренней авторизации приложения.  сейчас буду пытаться переорпеделить хедер базовой авторизации, на, допустим, autorization_base

это реально вообще?

Всем привет, подскажите пожалуйста, нужно что бы браузеры с 80-ой версии И с 90-ой могли выставлять в SameSite=None в браузерах
В документации имется такая конструкция:
```
http {

 map $http_user_agent $samesite_none {
   default                         "";
   "~Chrom[^ \/]+\/8[\d][\.\d]*"      "; SameSite=None";
/8[\d][\.\d]*"      "; SameSite=None";
 }
 
 # Your other http directives...
 server {
 
   # Your other server directives...

   location / {
 
     # Your other location directives...

     proxy_cookie_path /uas /uas$samesite_none;
     proxy_cookie_path / /$samesite_none;
   }
 }
}

Как добавить в этот конфиг, версию 90 ? 

"~Chrom[^ \/]+\/9[\d][\.\d]*"      "; SameSite=None";

Интересует именно синтаксис

Пытался сделать так:

http {

 map $http_user_agent $samesite_none {
   default                         "";
   "~Chrom[^ \/]+\/8[\d][\.\d]*"      "; SameSite=None";
 }
map $http_user_agent $samesite_none {
   default                         "";
   "~Chrom[^ \/]+\/9[\d][\.\d]*"      "; SameSite=None";
 }
/9[\d][\.\d]*"      "; SameSite=None";
 }
 
 # Your other http directives...
 server {
 
   # Your other server directives...

   location / {
 
     # Your other location directives...

     proxy_cookie_path /uas /uas$samesite_none;
     proxy_cookie_path / /$samesite_none;
   }
 }
}
Но по итогу сработала толь 90-ая версия браузера,  а 80-ая сломалась

Посмотрите в документации, как работает map

Да, я смотрел, но там нет конструкции if. для таких случаев

Хотя...

В любом случае, спасибо

map должна быть одна, смотри как правильно написать регулярное выражение…

Вот спасибо, понял куда рыть !

Антон помог, ещё раз, большое спасибо