Спасибо за Ваш ответ!
Взять auth_request было моё изначальное намерение. К сожалению с этим возникла проблема - тело запроса должно быть application/x-www-form-urlencoded. Я не нашёл способа сделать это - я хотел использовать proxy_set_body. Или я что-то упустил?