> Ну и да, отмечу в скобках, что возможно вам auth_request тут
> вообще не надо, а вполне хватит обычного <--#include ...
> set="variable" -->,
1. По документации непонятно, что за "результат выполнения запроса" будет в переменной? body в переменной вместо вывода на экран? $upstream_http_*?
2. Это где именно использовать? В test1.html, где include file="test2.html"?
3. Наверное, вместо auth_request можно из test1 всегда подключать test2. А уже при обработке test проверять права и возвращать либо пустую строку, либо содержимое файла test2