imho, как простейшее решение, вы можете создать для этого собственный поток входящих посредников (если вы знакомы с посредниками wso2 esb). Для этой опции вы потеряете некоторые возможности apim (регулирование, авторизация, аналитика)
вы должны знать, что обработчик авторизации по умолчанию будет очищать заголовок авторизации (насколько я знаю), поэтому вам может потребоваться добавить собственный обработчик для сохранения исходного значения заголовка