Посмотрел подробно логи сервера авторизации:
Пред каждым запросом к бекэнд идет запрос к /auth. в ответ идет 200 т.к. пользователь уже прошел авторизацию.
Для моих задач этого механизма достаточно.
Ушел делать
Благодарю за пояснения и терпение.)