> Ну и да, отмечу в скобках, что возможно вам auth_request тут
> вообще не надо, а вполне хватит обычного <--#include ...
> set="variable" -->,

1. По документации непонятно, что за "результат выполнения запроса" будет в переменной? body в переменной вместо вывода на экран? $upstream_http_*?

2. Это где именно использовать? В test1.html, где include file="test2.html"?

3. Наверное, вместо auth_request можно из test1 всегда подключать test2. А уже при обработке test проверять права и возвращать либо пустую строку, либо содержимое файла test2